xmrig | b0a659f64969ed6ce8f723a68fd29d656373eb2b3b616b30a67263bec69191db

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2024, 23:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
Size

2.1MB
MD5

7ecf686683eafa4b064c2306621075d0
SHA1

df61cbf508cacea33817e3f165ea6274b12c9353
SHA256

b0a659f64969ed6ce8f723a68fd29d656373eb2b3b616b30a67263bec69191db
SHA512

1463256b7d1345174d579654840054ed1cbe7a0d01e01abf686d13663d02f53323e387b1fde3b2791e7f1a9e86617bf111425e2b04bae82f049d9ae16a381146
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7kieEHcYT0wu:Lz071uv4BPMkibTIA5JnJ1V8/XWooY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/memory/4836-79-0x00007FF761120000-0x00007FF761512000-memory.dmp	xmrig
behavioral2/memory/3268-360-0x00007FF7C6D00000-0x00007FF7C70F2000-memory.dmp	xmrig
behavioral2/memory/2920-397-0x00007FF747780000-0x00007FF747B72000-memory.dmp	xmrig
behavioral2/memory/3460-415-0x00007FF7599B0000-0x00007FF759DA2000-memory.dmp	xmrig
behavioral2/memory/3356-421-0x00007FF7A2070000-0x00007FF7A2462000-memory.dmp	xmrig
behavioral2/memory/4116-457-0x00007FF7EA5B0000-0x00007FF7EA9A2000-memory.dmp	xmrig
behavioral2/memory/2388-461-0x00007FF75DE40000-0x00007FF75E232000-memory.dmp	xmrig
behavioral2/memory/4048-460-0x00007FF799450000-0x00007FF799842000-memory.dmp	xmrig
behavioral2/memory/3528-459-0x00007FF7D2300000-0x00007FF7D26F2000-memory.dmp	xmrig
behavioral2/memory/2072-458-0x00007FF7E29E0000-0x00007FF7E2DD2000-memory.dmp	xmrig
behavioral2/memory/3480-456-0x00007FF773610000-0x00007FF773A02000-memory.dmp	xmrig
behavioral2/memory/1192-455-0x00007FF6816E0000-0x00007FF681AD2000-memory.dmp	xmrig
behavioral2/memory/1704-454-0x00007FF7B1870000-0x00007FF7B1C62000-memory.dmp	xmrig
behavioral2/memory/2308-453-0x00007FF678FC0000-0x00007FF6793B2000-memory.dmp	xmrig
behavioral2/memory/1388-414-0x00007FF6D8DD0000-0x00007FF6D91C2000-memory.dmp	xmrig
behavioral2/memory/4720-335-0x00007FF60D720000-0x00007FF60DB12000-memory.dmp	xmrig
behavioral2/memory/5028-316-0x00007FF7697B0000-0x00007FF769BA2000-memory.dmp	xmrig
behavioral2/memory/3732-290-0x00007FF771780000-0x00007FF771B72000-memory.dmp	xmrig
behavioral2/memory/2224-253-0x00007FF7812D0000-0x00007FF7816C2000-memory.dmp	xmrig
behavioral2/memory/3436-239-0x00007FF6DD1A0000-0x00007FF6DD592000-memory.dmp	xmrig
behavioral2/memory/1684-135-0x00007FF7E95F0000-0x00007FF7E99E2000-memory.dmp	xmrig
behavioral2/memory/5080-133-0x00007FF72B2F0000-0x00007FF72B6E2000-memory.dmp	xmrig
behavioral2/memory/1560-105-0x00007FF7BD710000-0x00007FF7BDB02000-memory.dmp	xmrig
behavioral2/memory/3436-4027-0x00007FF6DD1A0000-0x00007FF6DD592000-memory.dmp	xmrig
behavioral2/memory/3732-4033-0x00007FF771780000-0x00007FF771B72000-memory.dmp	xmrig
behavioral2/memory/4116-4038-0x00007FF7EA5B0000-0x00007FF7EA9A2000-memory.dmp	xmrig
behavioral2/memory/2920-4092-0x00007FF747780000-0x00007FF747B72000-memory.dmp	xmrig
behavioral2/memory/3528-4085-0x00007FF7D2300000-0x00007FF7D26F2000-memory.dmp	xmrig
behavioral2/memory/4720-4076-0x00007FF60D720000-0x00007FF60DB12000-memory.dmp	xmrig
behavioral2/memory/5080-4072-0x00007FF72B2F0000-0x00007FF72B6E2000-memory.dmp	xmrig
behavioral2/memory/1684-4078-0x00007FF7E95F0000-0x00007FF7E99E2000-memory.dmp	xmrig
behavioral2/memory/2224-4045-0x00007FF7812D0000-0x00007FF7816C2000-memory.dmp	xmrig
behavioral2/memory/1388-4100-0x00007FF6D8DD0000-0x00007FF6D91C2000-memory.dmp	xmrig
behavioral2/memory/3268-4156-0x00007FF7C6D00000-0x00007FF7C70F2000-memory.dmp	xmrig
behavioral2/memory/3460-4152-0x00007FF7599B0000-0x00007FF759DA2000-memory.dmp	xmrig
behavioral2/memory/3480-4209-0x00007FF773610000-0x00007FF773A02000-memory.dmp	xmrig
behavioral2/memory/1704-4191-0x00007FF7B1870000-0x00007FF7B1C62000-memory.dmp	xmrig
behavioral2/memory/2388-4137-0x00007FF75DE40000-0x00007FF75E232000-memory.dmp	xmrig
behavioral2/memory/5028-4106-0x00007FF7697B0000-0x00007FF769BA2000-memory.dmp	xmrig
behavioral2/memory/4048-4110-0x00007FF799450000-0x00007FF799842000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
10	3128	powershell.exe
12	3128	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3128	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2036	xTfxAsI.exe
4116	WRrvHzx.exe
4836	jjuJAUL.exe
2072	GGPLyPW.exe
1560	QqbftRw.exe
5080	jFcTPeS.exe
1684	pxxhDMI.exe
3436	ZLKjEIm.exe
2224	AmFArrN.exe
3732	FRYNDXq.exe
5028	Cmpqbie.exe
4720	qPKlFUN.exe
3528	AFeBzdA.exe
3268	QNvUgMT.exe
2920	QFrrtMj.exe
1388	svKuNZo.exe
3460	RMopBeK.exe
4048	CKQsWAO.exe
3356	iafoaGO.exe
2308	nOroYoh.exe
2388	xaoCQXf.exe
1704	cmdahin.exe
1192	yKquKbP.exe
3480	tHuxOPv.exe
4472	LxtncZQ.exe
1556	GJOcYJV.exe
4596	cWWeISc.exe
1532	xpXLkkI.exe
4852	TDYQYfV.exe
1612	PpidjIc.exe
5036	xKZWRmu.exe
2132	ONeBMEK.exe
4564	xewJTxT.exe
2664	haEgSaS.exe
4568	ibpTyId.exe
592	HHEQGyL.exe
1124	OFNYFbs.exe
1928	KEbgjFd.exe
2228	LjcWdzf.exe
1212	QuVTOUk.exe
628	tVKRlfu.exe
4412	aQNgTZE.exe
2736	OdEWZgQ.exe
740	UuxPYZk.exe
4324	LIKPNkK.exe
1616	WhMDhMb.exe
4460	bdIMvot.exe
4216	cOYEiQI.exe
64	eelptqh.exe
4792	tmyDnbk.exe
3820	SZmFGuv.exe
3088	HrXTpJK.exe
4428	aBzqEwK.exe
4032	womLoch.exe
2536	DpqUMOu.exe
3440	hbTBAOm.exe
3576	IPhbaBU.exe
4496	FYhIjEl.exe
1620	sczdCEq.exe
4864	lRoetVK.exe
2136	DSyVyUl.exe
3656	mREEmIB.exe
3816	IKGPvUb.exe
1488	oAbbAOW.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4012-0-0x00007FF6633F0000-0x00007FF6637E2000-memory.dmp	upx
behavioral2/files/0x000700000002344c-8.dat	upx
behavioral2/files/0x000b000000023442-6.dat	upx
behavioral2/memory/2036-13-0x00007FF7B7FA0000-0x00007FF7B8392000-memory.dmp	upx
behavioral2/files/0x000700000002344e-23.dat	upx
behavioral2/files/0x0007000000023450-29.dat	upx
behavioral2/files/0x000700000002344b-37.dat	upx
behavioral2/files/0x0007000000023452-36.dat	upx
behavioral2/files/0x000700000002344d-28.dat	upx
behavioral2/files/0x0007000000023455-68.dat	upx
behavioral2/memory/4836-79-0x00007FF761120000-0x00007FF761512000-memory.dmp	upx
behavioral2/files/0x0007000000023464-129.dat	upx
behavioral2/files/0x000700000002345b-130.dat	upx
behavioral2/files/0x000700000002346a-162.dat	upx
behavioral2/files/0x0007000000023461-193.dat	upx
behavioral2/files/0x0007000000023460-191.dat	upx
behavioral2/memory/3268-360-0x00007FF7C6D00000-0x00007FF7C70F2000-memory.dmp	upx
behavioral2/memory/2920-397-0x00007FF747780000-0x00007FF747B72000-memory.dmp	upx
behavioral2/memory/3460-415-0x00007FF7599B0000-0x00007FF759DA2000-memory.dmp	upx
behavioral2/memory/3356-421-0x00007FF7A2070000-0x00007FF7A2462000-memory.dmp	upx
behavioral2/memory/4116-457-0x00007FF7EA5B0000-0x00007FF7EA9A2000-memory.dmp	upx
behavioral2/memory/2388-461-0x00007FF75DE40000-0x00007FF75E232000-memory.dmp	upx
behavioral2/memory/4048-460-0x00007FF799450000-0x00007FF799842000-memory.dmp	upx
behavioral2/memory/3528-459-0x00007FF7D2300000-0x00007FF7D26F2000-memory.dmp	upx
behavioral2/memory/2072-458-0x00007FF7E29E0000-0x00007FF7E2DD2000-memory.dmp	upx
behavioral2/memory/3480-456-0x00007FF773610000-0x00007FF773A02000-memory.dmp	upx
behavioral2/memory/1192-455-0x00007FF6816E0000-0x00007FF681AD2000-memory.dmp	upx
behavioral2/memory/1704-454-0x00007FF7B1870000-0x00007FF7B1C62000-memory.dmp	upx
behavioral2/memory/2308-453-0x00007FF678FC0000-0x00007FF6793B2000-memory.dmp	upx
behavioral2/memory/1388-414-0x00007FF6D8DD0000-0x00007FF6D91C2000-memory.dmp	upx
behavioral2/memory/4720-335-0x00007FF60D720000-0x00007FF60DB12000-memory.dmp	upx
behavioral2/memory/5028-316-0x00007FF7697B0000-0x00007FF769BA2000-memory.dmp	upx
behavioral2/memory/3732-290-0x00007FF771780000-0x00007FF771B72000-memory.dmp	upx
behavioral2/memory/2224-253-0x00007FF7812D0000-0x00007FF7816C2000-memory.dmp	upx
behavioral2/memory/3436-239-0x00007FF6DD1A0000-0x00007FF6DD592000-memory.dmp	upx
behavioral2/files/0x000700000002346f-190.dat	upx
behavioral2/files/0x000700000002346d-188.dat	upx
behavioral2/files/0x000700000002346b-177.dat	upx
behavioral2/files/0x0007000000023470-197.dat	upx
behavioral2/files/0x0008000000023448-152.dat	upx
behavioral2/files/0x0007000000023469-151.dat	upx
behavioral2/files/0x000700000002346e-189.dat	upx
behavioral2/files/0x000700000002345a-147.dat	upx
behavioral2/files/0x0007000000023468-146.dat	upx
behavioral2/files/0x000700000002345f-180.dat	upx
behavioral2/files/0x000700000002346c-178.dat	upx
behavioral2/files/0x0007000000023467-143.dat	upx
behavioral2/files/0x0007000000023466-142.dat	upx
behavioral2/files/0x000700000002345e-141.dat	upx
behavioral2/files/0x000700000002345d-137.dat	upx
behavioral2/files/0x0007000000023457-171.dat	upx
behavioral2/memory/1684-135-0x00007FF7E95F0000-0x00007FF7E99E2000-memory.dmp	upx
behavioral2/memory/5080-133-0x00007FF72B2F0000-0x00007FF72B6E2000-memory.dmp	upx
behavioral2/files/0x0007000000023465-132.dat	upx
behavioral2/files/0x0007000000023463-157.dat	upx
behavioral2/files/0x0007000000023462-125.dat	upx
behavioral2/files/0x0007000000023459-122.dat	upx
behavioral2/files/0x0007000000023458-112.dat	upx
behavioral2/files/0x0007000000023456-111.dat	upx
behavioral2/memory/1560-105-0x00007FF7BD710000-0x00007FF7BDB02000-memory.dmp	upx
behavioral2/files/0x0007000000023454-94.dat	upx
behavioral2/files/0x000700000002345c-87.dat	upx
behavioral2/files/0x0007000000023451-48.dat	upx
behavioral2/files/0x000700000002344f-45.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
9	raw.githubusercontent.com
10	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HKIxUTq.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\rxMvbrP.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\qPxGnjT.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\SMihoML.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\KgcHHuJ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\VdmrLSg.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\YCfiKiY.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ucmqxLi.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\BuIyqZg.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\JITKBtt.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\VjkVpeB.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\jyTZToA.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\GmVhCdN.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\XjPDJdj.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\SzHUVzn.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\BJNcthl.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\grWSKJO.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\MOVdejl.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\uRmvBLQ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\HfbzQAr.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\UBFlUUM.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\BuTKjIl.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\bRXydMM.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\kdKmZPx.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\xFSgNnH.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\TnLzRQU.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\zYDtVOW.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\GaIbNwU.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\wdhacfB.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\rMZecZa.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\lEAMVJd.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\QnpUtyV.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\YuWKFNy.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\WsXYzWl.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\TRzbFFJ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\DxoNouG.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\qzBfRLF.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\nxjPwlj.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\dHGExfO.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\YqmOVad.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\aYHmqCy.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\eTQWqdN.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\uXvYqBh.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\KTJrXVN.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\vjYcmEY.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\hSpVdMS.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\xTTTZpy.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\xZXvkiv.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\yUJfGFX.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\XkdGLNC.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\WCzINsA.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\xUhLLqK.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\UdMAvVj.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\SrroxSR.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\xlKJPNy.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\TNMQJsa.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\DHPJnFA.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ayICGpF.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\wWpYDiF.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\BozJEnk.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\DJkahyL.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\SgMSdNX.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\HGeAVKd.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\XGiRRBZ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3128	powershell.exe
3128	powershell.exe
3128	powershell.exe
3128	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	3128	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4012 wrote to memory of 3128	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	83
PID 4012 wrote to memory of 3128	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	83
PID 4012 wrote to memory of 2036	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	84
PID 4012 wrote to memory of 2036	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	84
PID 4012 wrote to memory of 4836	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	85
PID 4012 wrote to memory of 4836	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	85
PID 4012 wrote to memory of 4116	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	86
PID 4012 wrote to memory of 4116	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	86
PID 4012 wrote to memory of 5080	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	87
PID 4012 wrote to memory of 5080	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	87
PID 4012 wrote to memory of 2072	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	88
PID 4012 wrote to memory of 2072	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	88
PID 4012 wrote to memory of 1560	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	89
PID 4012 wrote to memory of 1560	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	89
PID 4012 wrote to memory of 1684	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	90
PID 4012 wrote to memory of 1684	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	90
PID 4012 wrote to memory of 3436	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	91
PID 4012 wrote to memory of 3436	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	91
PID 4012 wrote to memory of 2224	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	92
PID 4012 wrote to memory of 2224	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	92
PID 4012 wrote to memory of 3732	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	93
PID 4012 wrote to memory of 3732	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	93
PID 4012 wrote to memory of 5028	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	94
PID 4012 wrote to memory of 5028	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	94
PID 4012 wrote to memory of 4720	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	95
PID 4012 wrote to memory of 4720	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	95
PID 4012 wrote to memory of 3528	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	96
PID 4012 wrote to memory of 3528	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	96
PID 4012 wrote to memory of 3268	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	97
PID 4012 wrote to memory of 3268	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	97
PID 4012 wrote to memory of 2920	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	98
PID 4012 wrote to memory of 2920	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	98
PID 4012 wrote to memory of 1388	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	99
PID 4012 wrote to memory of 1388	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	99
PID 4012 wrote to memory of 3460	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	100
PID 4012 wrote to memory of 3460	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	100
PID 4012 wrote to memory of 4048	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	101
PID 4012 wrote to memory of 4048	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	101
PID 4012 wrote to memory of 3356	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	102
PID 4012 wrote to memory of 3356	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	102
PID 4012 wrote to memory of 2308	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	103
PID 4012 wrote to memory of 2308	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	103
PID 4012 wrote to memory of 1532	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	104
PID 4012 wrote to memory of 1532	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	104
PID 4012 wrote to memory of 4852	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	105
PID 4012 wrote to memory of 4852	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	105
PID 4012 wrote to memory of 2388	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	106
PID 4012 wrote to memory of 2388	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	106
PID 4012 wrote to memory of 1704	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	107
PID 4012 wrote to memory of 1704	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	107
PID 4012 wrote to memory of 1192	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	108
PID 4012 wrote to memory of 1192	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	108
PID 4012 wrote to memory of 3480	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	109
PID 4012 wrote to memory of 3480	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	109
PID 4012 wrote to memory of 4472	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	110
PID 4012 wrote to memory of 4472	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	110
PID 4012 wrote to memory of 1556	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	111
PID 4012 wrote to memory of 1556	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	111
PID 4012 wrote to memory of 4596	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	112
PID 4012 wrote to memory of 4596	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	112
PID 4012 wrote to memory of 1612	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	113
PID 4012 wrote to memory of 1612	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	113
PID 4012 wrote to memory of 5036	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	114
PID 4012 wrote to memory of 5036	4012	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4012
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3128
- C:\Windows\System\xTfxAsI.exe
  C:\Windows\System\xTfxAsI.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\jjuJAUL.exe
  C:\Windows\System\jjuJAUL.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\WRrvHzx.exe
  C:\Windows\System\WRrvHzx.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\jFcTPeS.exe
  C:\Windows\System\jFcTPeS.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\GGPLyPW.exe
  C:\Windows\System\GGPLyPW.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\QqbftRw.exe
  C:\Windows\System\QqbftRw.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\pxxhDMI.exe
  C:\Windows\System\pxxhDMI.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\ZLKjEIm.exe
  C:\Windows\System\ZLKjEIm.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\AmFArrN.exe
  C:\Windows\System\AmFArrN.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\FRYNDXq.exe
  C:\Windows\System\FRYNDXq.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\Cmpqbie.exe
  C:\Windows\System\Cmpqbie.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\qPKlFUN.exe
  C:\Windows\System\qPKlFUN.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\AFeBzdA.exe
  C:\Windows\System\AFeBzdA.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\QNvUgMT.exe
  C:\Windows\System\QNvUgMT.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\QFrrtMj.exe
  C:\Windows\System\QFrrtMj.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\svKuNZo.exe
  C:\Windows\System\svKuNZo.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\RMopBeK.exe
  C:\Windows\System\RMopBeK.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\CKQsWAO.exe
  C:\Windows\System\CKQsWAO.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\iafoaGO.exe
  C:\Windows\System\iafoaGO.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\nOroYoh.exe
  C:\Windows\System\nOroYoh.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\xpXLkkI.exe
  C:\Windows\System\xpXLkkI.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\TDYQYfV.exe
  C:\Windows\System\TDYQYfV.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\xaoCQXf.exe
  C:\Windows\System\xaoCQXf.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\cmdahin.exe
  C:\Windows\System\cmdahin.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\yKquKbP.exe
  C:\Windows\System\yKquKbP.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\tHuxOPv.exe
  C:\Windows\System\tHuxOPv.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\LxtncZQ.exe
  C:\Windows\System\LxtncZQ.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\GJOcYJV.exe
  C:\Windows\System\GJOcYJV.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\cWWeISc.exe
  C:\Windows\System\cWWeISc.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\PpidjIc.exe
  C:\Windows\System\PpidjIc.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\xKZWRmu.exe
  C:\Windows\System\xKZWRmu.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\ONeBMEK.exe
  C:\Windows\System\ONeBMEK.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\xewJTxT.exe
  C:\Windows\System\xewJTxT.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\haEgSaS.exe
  C:\Windows\System\haEgSaS.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ibpTyId.exe
  C:\Windows\System\ibpTyId.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\HHEQGyL.exe
  C:\Windows\System\HHEQGyL.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\OFNYFbs.exe
  C:\Windows\System\OFNYFbs.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\KEbgjFd.exe
  C:\Windows\System\KEbgjFd.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\LjcWdzf.exe
  C:\Windows\System\LjcWdzf.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\QuVTOUk.exe
  C:\Windows\System\QuVTOUk.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\tVKRlfu.exe
  C:\Windows\System\tVKRlfu.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\aQNgTZE.exe
  C:\Windows\System\aQNgTZE.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\OdEWZgQ.exe
  C:\Windows\System\OdEWZgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\UuxPYZk.exe
  C:\Windows\System\UuxPYZk.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\aBzqEwK.exe
  C:\Windows\System\aBzqEwK.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\LIKPNkK.exe
  C:\Windows\System\LIKPNkK.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\WhMDhMb.exe
  C:\Windows\System\WhMDhMb.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\bdIMvot.exe
  C:\Windows\System\bdIMvot.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\cOYEiQI.exe
  C:\Windows\System\cOYEiQI.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\eelptqh.exe
  C:\Windows\System\eelptqh.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\tmyDnbk.exe
  C:\Windows\System\tmyDnbk.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\SZmFGuv.exe
  C:\Windows\System\SZmFGuv.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\HrXTpJK.exe
  C:\Windows\System\HrXTpJK.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\womLoch.exe
  C:\Windows\System\womLoch.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\DpqUMOu.exe
  C:\Windows\System\DpqUMOu.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\hbTBAOm.exe
  C:\Windows\System\hbTBAOm.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\lRoetVK.exe
  C:\Windows\System\lRoetVK.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\IPhbaBU.exe
  C:\Windows\System\IPhbaBU.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\DSyVyUl.exe
  C:\Windows\System\DSyVyUl.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\FYhIjEl.exe
  C:\Windows\System\FYhIjEl.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\sczdCEq.exe
  C:\Windows\System\sczdCEq.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\VKUFOon.exe
  C:\Windows\System\VKUFOon.exe
  2⤵
  PID:1528
- C:\Windows\System\mREEmIB.exe
  C:\Windows\System\mREEmIB.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\IKGPvUb.exe
  C:\Windows\System\IKGPvUb.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\oAbbAOW.exe
  C:\Windows\System\oAbbAOW.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\FNSYjEb.exe
  C:\Windows\System\FNSYjEb.exe
  2⤵
  PID:5124
- C:\Windows\System\DFEsBsj.exe
  C:\Windows\System\DFEsBsj.exe
  2⤵
  PID:5152
- C:\Windows\System\hwZzeao.exe
  C:\Windows\System\hwZzeao.exe
  2⤵
  PID:5176
- C:\Windows\System\bDFYwfa.exe
  C:\Windows\System\bDFYwfa.exe
  2⤵
  PID:5192
- C:\Windows\System\jxoanhF.exe
  C:\Windows\System\jxoanhF.exe
  2⤵
  PID:5224
- C:\Windows\System\XLIbTFZ.exe
  C:\Windows\System\XLIbTFZ.exe
  2⤵
  PID:5272
- C:\Windows\System\TUmMBnr.exe
  C:\Windows\System\TUmMBnr.exe
  2⤵
  PID:5288
- C:\Windows\System\nwyLFQI.exe
  C:\Windows\System\nwyLFQI.exe
  2⤵
  PID:5304
- C:\Windows\System\aPuWYVN.exe
  C:\Windows\System\aPuWYVN.exe
  2⤵
  PID:5320
- C:\Windows\System\hzfaKST.exe
  C:\Windows\System\hzfaKST.exe
  2⤵
  PID:5360
- C:\Windows\System\gsAAbtd.exe
  C:\Windows\System\gsAAbtd.exe
  2⤵
  PID:5376
- C:\Windows\System\KiAkNHj.exe
  C:\Windows\System\KiAkNHj.exe
  2⤵
  PID:5392
- C:\Windows\System\hvDYcmV.exe
  C:\Windows\System\hvDYcmV.exe
  2⤵
  PID:5412
- C:\Windows\System\ViwpDyR.exe
  C:\Windows\System\ViwpDyR.exe
  2⤵
  PID:5428
- C:\Windows\System\ZvWIGIl.exe
  C:\Windows\System\ZvWIGIl.exe
  2⤵
  PID:5448
- C:\Windows\System\AWnlrBQ.exe
  C:\Windows\System\AWnlrBQ.exe
  2⤵
  PID:5472
- C:\Windows\System\KxExeOl.exe
  C:\Windows\System\KxExeOl.exe
  2⤵
  PID:5496
- C:\Windows\System\bNuWiOO.exe
  C:\Windows\System\bNuWiOO.exe
  2⤵
  PID:5512
- C:\Windows\System\rIRwEba.exe
  C:\Windows\System\rIRwEba.exe
  2⤵
  PID:5540
- C:\Windows\System\XCgFqNv.exe
  C:\Windows\System\XCgFqNv.exe
  2⤵
  PID:5560
- C:\Windows\System\lWfNYsn.exe
  C:\Windows\System\lWfNYsn.exe
  2⤵
  PID:5580
- C:\Windows\System\ZNmMjCm.exe
  C:\Windows\System\ZNmMjCm.exe
  2⤵
  PID:5668
- C:\Windows\System\fsqCHOX.exe
  C:\Windows\System\fsqCHOX.exe
  2⤵
  PID:5692
- C:\Windows\System\eeSZoLY.exe
  C:\Windows\System\eeSZoLY.exe
  2⤵
  PID:5716
- C:\Windows\System\mbVJBvX.exe
  C:\Windows\System\mbVJBvX.exe
  2⤵
  PID:5736
- C:\Windows\System\JAViZcJ.exe
  C:\Windows\System\JAViZcJ.exe
  2⤵
  PID:5752
- C:\Windows\System\sAnCMIC.exe
  C:\Windows\System\sAnCMIC.exe
  2⤵
  PID:5856
- C:\Windows\System\wgpXjeV.exe
  C:\Windows\System\wgpXjeV.exe
  2⤵
  PID:5880
- C:\Windows\System\hlKIOww.exe
  C:\Windows\System\hlKIOww.exe
  2⤵
  PID:5900
- C:\Windows\System\ZEMKlCs.exe
  C:\Windows\System\ZEMKlCs.exe
  2⤵
  PID:5920
- C:\Windows\System\ChpVlAp.exe
  C:\Windows\System\ChpVlAp.exe
  2⤵
  PID:5944
- C:\Windows\System\iSfJaUU.exe
  C:\Windows\System\iSfJaUU.exe
  2⤵
  PID:5968
- C:\Windows\System\yhLJVvK.exe
  C:\Windows\System\yhLJVvK.exe
  2⤵
  PID:5984
- C:\Windows\System\hjJmPKz.exe
  C:\Windows\System\hjJmPKz.exe
  2⤵
  PID:6008
- C:\Windows\System\mGMyrTl.exe
  C:\Windows\System\mGMyrTl.exe
  2⤵
  PID:6040
- C:\Windows\System\zYDtVOW.exe
  C:\Windows\System\zYDtVOW.exe
  2⤵
  PID:6064
- C:\Windows\System\OJeBEJh.exe
  C:\Windows\System\OJeBEJh.exe
  2⤵
  PID:6080
- C:\Windows\System\GCzQumW.exe
  C:\Windows\System\GCzQumW.exe
  2⤵
  PID:6104
- C:\Windows\System\YTwbzMZ.exe
  C:\Windows\System\YTwbzMZ.exe
  2⤵
  PID:6120
- C:\Windows\System\IFwsIjH.exe
  C:\Windows\System\IFwsIjH.exe
  2⤵
  PID:2836
- C:\Windows\System\ogIdCKl.exe
  C:\Windows\System\ogIdCKl.exe
  2⤵
  PID:3960
- C:\Windows\System\lwHbuvz.exe
  C:\Windows\System\lwHbuvz.exe
  2⤵
  PID:916
- C:\Windows\System\FlfaKlN.exe
  C:\Windows\System\FlfaKlN.exe
  2⤵
  PID:4036
- C:\Windows\System\SaxoOPB.exe
  C:\Windows\System\SaxoOPB.exe
  2⤵
  PID:2828
- C:\Windows\System\bLTKtkZ.exe
  C:\Windows\System\bLTKtkZ.exe
  2⤵
  PID:1940
- C:\Windows\System\cpMXZaU.exe
  C:\Windows\System\cpMXZaU.exe
  2⤵
  PID:2140
- C:\Windows\System\qfJTyKs.exe
  C:\Windows\System\qfJTyKs.exe
  2⤵
  PID:4480
- C:\Windows\System\QYYNLcN.exe
  C:\Windows\System\QYYNLcN.exe
  2⤵
  PID:528
- C:\Windows\System\VvIxMRQ.exe
  C:\Windows\System\VvIxMRQ.exe
  2⤵
  PID:5144
- C:\Windows\System\IKgbjgb.exe
  C:\Windows\System\IKgbjgb.exe
  2⤵
  PID:5168
- C:\Windows\System\wmGrMqH.exe
  C:\Windows\System\wmGrMqH.exe
  2⤵
  PID:5468
- C:\Windows\System\VrSKkZH.exe
  C:\Windows\System\VrSKkZH.exe
  2⤵
  PID:5524
- C:\Windows\System\gKryXBV.exe
  C:\Windows\System\gKryXBV.exe
  2⤵
  PID:5936
- C:\Windows\System\fqoNhvb.exe
  C:\Windows\System\fqoNhvb.exe
  2⤵
  PID:5964
- C:\Windows\System\nxjLOna.exe
  C:\Windows\System\nxjLOna.exe
  2⤵
  PID:5656
- C:\Windows\System\kWQvfzA.exe
  C:\Windows\System\kWQvfzA.exe
  2⤵
  PID:5712
- C:\Windows\System\ZWJcbpS.exe
  C:\Windows\System\ZWJcbpS.exe
  2⤵
  PID:5760
- C:\Windows\System\avDuVig.exe
  C:\Windows\System\avDuVig.exe
  2⤵
  PID:5784
- C:\Windows\System\yhvuUJE.exe
  C:\Windows\System\yhvuUJE.exe
  2⤵
  PID:5840
- C:\Windows\System\zaZVCBU.exe
  C:\Windows\System\zaZVCBU.exe
  2⤵
  PID:5888
- C:\Windows\System\OHMXeLb.exe
  C:\Windows\System\OHMXeLb.exe
  2⤵
  PID:6168
- C:\Windows\System\DaZekcj.exe
  C:\Windows\System\DaZekcj.exe
  2⤵
  PID:6184
- C:\Windows\System\cwfHxvs.exe
  C:\Windows\System\cwfHxvs.exe
  2⤵
  PID:6552
- C:\Windows\System\SUAkFlN.exe
  C:\Windows\System\SUAkFlN.exe
  2⤵
  PID:6568
- C:\Windows\System\ktLoCez.exe
  C:\Windows\System\ktLoCez.exe
  2⤵
  PID:6584
- C:\Windows\System\ROSOWIJ.exe
  C:\Windows\System\ROSOWIJ.exe
  2⤵
  PID:6600
- C:\Windows\System\aKnDWfZ.exe
  C:\Windows\System\aKnDWfZ.exe
  2⤵
  PID:6632
- C:\Windows\System\YItXhKD.exe
  C:\Windows\System\YItXhKD.exe
  2⤵
  PID:6652
- C:\Windows\System\oJlJmdg.exe
  C:\Windows\System\oJlJmdg.exe
  2⤵
  PID:6836
- C:\Windows\System\VMimxjt.exe
  C:\Windows\System\VMimxjt.exe
  2⤵
  PID:6864
- C:\Windows\System\NdAOKYQ.exe
  C:\Windows\System\NdAOKYQ.exe
  2⤵
  PID:6880
- C:\Windows\System\IifKiva.exe
  C:\Windows\System\IifKiva.exe
  2⤵
  PID:6896
- C:\Windows\System\keSgdNU.exe
  C:\Windows\System\keSgdNU.exe
  2⤵
  PID:6912
- C:\Windows\System\iAnMhYA.exe
  C:\Windows\System\iAnMhYA.exe
  2⤵
  PID:6932
- C:\Windows\System\kJqTKXr.exe
  C:\Windows\System\kJqTKXr.exe
  2⤵
  PID:6952
- C:\Windows\System\ZzpFzct.exe
  C:\Windows\System\ZzpFzct.exe
  2⤵
  PID:6988
- C:\Windows\System\BMozhEF.exe
  C:\Windows\System\BMozhEF.exe
  2⤵
  PID:7008
- C:\Windows\System\IWqLBNR.exe
  C:\Windows\System\IWqLBNR.exe
  2⤵
  PID:7032
- C:\Windows\System\QQUQKGL.exe
  C:\Windows\System\QQUQKGL.exe
  2⤵
  PID:7056
- C:\Windows\System\WvtwLJg.exe
  C:\Windows\System\WvtwLJg.exe
  2⤵
  PID:7076
- C:\Windows\System\UmqUdyM.exe
  C:\Windows\System\UmqUdyM.exe
  2⤵
  PID:7100
- C:\Windows\System\hlzFKRp.exe
  C:\Windows\System\hlzFKRp.exe
  2⤵
  PID:7120
- C:\Windows\System\udvMAXq.exe
  C:\Windows\System\udvMAXq.exe
  2⤵
  PID:7136
- C:\Windows\System\KEsxzgK.exe
  C:\Windows\System\KEsxzgK.exe
  2⤵
  PID:7160
- C:\Windows\System\LkOeulO.exe
  C:\Windows\System\LkOeulO.exe
  2⤵
  PID:5980
- C:\Windows\System\cUwBsVU.exe
  C:\Windows\System\cUwBsVU.exe
  2⤵
  PID:6032
- C:\Windows\System\oLoDsdj.exe
  C:\Windows\System\oLoDsdj.exe
  2⤵
  PID:6088
- C:\Windows\System\sBKuXbT.exe
  C:\Windows\System\sBKuXbT.exe
  2⤵
  PID:6116
- C:\Windows\System\nQPnjCi.exe
  C:\Windows\System\nQPnjCi.exe
  2⤵
  PID:3032
- C:\Windows\System\hYaEyZi.exe
  C:\Windows\System\hYaEyZi.exe
  2⤵
  PID:2912
- C:\Windows\System\NGEIiUW.exe
  C:\Windows\System\NGEIiUW.exe
  2⤵
  PID:2832
- C:\Windows\System\pKWHOQX.exe
  C:\Windows\System\pKWHOQX.exe
  2⤵
  PID:4056
- C:\Windows\System\mXWXCxB.exe
  C:\Windows\System\mXWXCxB.exe
  2⤵
  PID:1804
- C:\Windows\System\okkWxWt.exe
  C:\Windows\System\okkWxWt.exe
  2⤵
  PID:5768
- C:\Windows\System\CCXCtyZ.exe
  C:\Windows\System\CCXCtyZ.exe
  2⤵
  PID:5408
- C:\Windows\System\WCVIZjK.exe
  C:\Windows\System\WCVIZjK.exe
  2⤵
  PID:5568
- C:\Windows\System\gxUdWWr.exe
  C:\Windows\System\gxUdWWr.exe
  2⤵
  PID:5648
- C:\Windows\System\qsLUEqa.exe
  C:\Windows\System\qsLUEqa.exe
  2⤵
  PID:5708
- C:\Windows\System\JDEMGQx.exe
  C:\Windows\System\JDEMGQx.exe
  2⤵
  PID:1228
- C:\Windows\System\eHRAswN.exe
  C:\Windows\System\eHRAswN.exe
  2⤵
  PID:6148
- C:\Windows\System\ZVVShqK.exe
  C:\Windows\System\ZVVShqK.exe
  2⤵
  PID:6180
- C:\Windows\System\HcibwOb.exe
  C:\Windows\System\HcibwOb.exe
  2⤵
  PID:6216
- C:\Windows\System\BNqwqSq.exe
  C:\Windows\System\BNqwqSq.exe
  2⤵
  PID:6396
- C:\Windows\System\tDpWlwR.exe
  C:\Windows\System\tDpWlwR.exe
  2⤵
  PID:6416
- C:\Windows\System\HVoFkdj.exe
  C:\Windows\System\HVoFkdj.exe
  2⤵
  PID:6440
- C:\Windows\System\mcFCmxy.exe
  C:\Windows\System\mcFCmxy.exe
  2⤵
  PID:6480
- C:\Windows\System\pzFhFZw.exe
  C:\Windows\System\pzFhFZw.exe
  2⤵
  PID:2972
- C:\Windows\System\oIsrAJv.exe
  C:\Windows\System\oIsrAJv.exe
  2⤵
  PID:6596
- C:\Windows\System\LaXKnBu.exe
  C:\Windows\System\LaXKnBu.exe
  2⤵
  PID:6644
- C:\Windows\System\FobXWCP.exe
  C:\Windows\System\FobXWCP.exe
  2⤵
  PID:6684
- C:\Windows\System\RecQTDc.exe
  C:\Windows\System\RecQTDc.exe
  2⤵
  PID:3948
- C:\Windows\System\cgpqdlw.exe
  C:\Windows\System\cgpqdlw.exe
  2⤵
  PID:4872
- C:\Windows\System\KzBqDiE.exe
  C:\Windows\System\KzBqDiE.exe
  2⤵
  PID:1112
- C:\Windows\System\BKIlTpb.exe
  C:\Windows\System\BKIlTpb.exe
  2⤵
  PID:1152
- C:\Windows\System\geCkTTy.exe
  C:\Windows\System\geCkTTy.exe
  2⤵
  PID:2020
- C:\Windows\System\BPWeXQA.exe
  C:\Windows\System\BPWeXQA.exe
  2⤵
  PID:3896
- C:\Windows\System\WLkdvjk.exe
  C:\Windows\System\WLkdvjk.exe
  2⤵
  PID:3252
- C:\Windows\System\deWyShd.exe
  C:\Windows\System\deWyShd.exe
  2⤵
  PID:1068
- C:\Windows\System\vNpPizC.exe
  C:\Windows\System\vNpPizC.exe
  2⤵
  PID:5100
- C:\Windows\System\WekNbiA.exe
  C:\Windows\System\WekNbiA.exe
  2⤵
  PID:3864
- C:\Windows\System\rBrTrjb.exe
  C:\Windows\System\rBrTrjb.exe
  2⤵
  PID:4092
- C:\Windows\System\WNKgXyL.exe
  C:\Windows\System\WNKgXyL.exe
  2⤵
  PID:5040
- C:\Windows\System\jIkEmvp.exe
  C:\Windows\System\jIkEmvp.exe
  2⤵
  PID:4844
- C:\Windows\System\vpJDgFK.exe
  C:\Windows\System\vpJDgFK.exe
  2⤵
  PID:5296
- C:\Windows\System\fDjKvGC.exe
  C:\Windows\System\fDjKvGC.exe
  2⤵
  PID:6380
- C:\Windows\System\EWfQsYa.exe
  C:\Windows\System\EWfQsYa.exe
  2⤵
  PID:6368
- C:\Windows\System\IfxxblS.exe
  C:\Windows\System\IfxxblS.exe
  2⤵
  PID:2112
- C:\Windows\System\gHMYrRj.exe
  C:\Windows\System\gHMYrRj.exe
  2⤵
  PID:4488
- C:\Windows\System\ZpvSPvU.exe
  C:\Windows\System\ZpvSPvU.exe
  2⤵
  PID:3676
- C:\Windows\System\ELvWqmo.exe
  C:\Windows\System\ELvWqmo.exe
  2⤵
  PID:6844
- C:\Windows\System\nDVmbFw.exe
  C:\Windows\System\nDVmbFw.exe
  2⤵
  PID:6888
- C:\Windows\System\zuHLqXU.exe
  C:\Windows\System\zuHLqXU.exe
  2⤵
  PID:6948
- C:\Windows\System\RtmfWyd.exe
  C:\Windows\System\RtmfWyd.exe
  2⤵
  PID:7044
- C:\Windows\System\LPVvMZU.exe
  C:\Windows\System\LPVvMZU.exe
  2⤵
  PID:7016
- C:\Windows\System\ZIxmxLN.exe
  C:\Windows\System\ZIxmxLN.exe
  2⤵
  PID:6976
- C:\Windows\System\pVhZrWd.exe
  C:\Windows\System\pVhZrWd.exe
  2⤵
  PID:4544
- C:\Windows\System\ANkUssg.exe
  C:\Windows\System\ANkUssg.exe
  2⤵
  PID:6072
- C:\Windows\System\PWtYbWR.exe
  C:\Windows\System\PWtYbWR.exe
  2⤵
  PID:684
- C:\Windows\System\LAwaVpM.exe
  C:\Windows\System\LAwaVpM.exe
  2⤵
  PID:5928
- C:\Windows\System\dtnfojs.exe
  C:\Windows\System\dtnfojs.exe
  2⤵
  PID:6096
- C:\Windows\System\RUZqTLX.exe
  C:\Windows\System\RUZqTLX.exe
  2⤵
  PID:6424
- C:\Windows\System\zssZxMT.exe
  C:\Windows\System\zssZxMT.exe
  2⤵
  PID:5952
- C:\Windows\System\hFIShPN.exe
  C:\Windows\System\hFIShPN.exe
  2⤵
  PID:6564
- C:\Windows\System\jeMKjei.exe
  C:\Windows\System\jeMKjei.exe
  2⤵
  PID:6176
- C:\Windows\System\XHqkXZX.exe
  C:\Windows\System\XHqkXZX.exe
  2⤵
  PID:6456
- C:\Windows\System\xxHFJLc.exe
  C:\Windows\System\xxHFJLc.exe
  2⤵
  PID:5676
- C:\Windows\System\YAdzWMP.exe
  C:\Windows\System\YAdzWMP.exe
  2⤵
  PID:6808
- C:\Windows\System\qSlGfWR.exe
  C:\Windows\System\qSlGfWR.exe
  2⤵
  PID:6576
- C:\Windows\System\volOMLX.exe
  C:\Windows\System\volOMLX.exe
  2⤵
  PID:6928
- C:\Windows\System\SUOCqSP.exe
  C:\Windows\System\SUOCqSP.exe
  2⤵
  PID:6716
- C:\Windows\System\auVxMCv.exe
  C:\Windows\System\auVxMCv.exe
  2⤵
  PID:2084
- C:\Windows\System\COKQkkw.exe
  C:\Windows\System\COKQkkw.exe
  2⤵
  PID:4340
- C:\Windows\System\mZmjZrN.exe
  C:\Windows\System\mZmjZrN.exe
  2⤵
  PID:5912
- C:\Windows\System\dUCTJRD.exe
  C:\Windows\System\dUCTJRD.exe
  2⤵
  PID:4180
- C:\Windows\System\RzSBNQI.exe
  C:\Windows\System\RzSBNQI.exe
  2⤵
  PID:368
- C:\Windows\System\QpmAMFE.exe
  C:\Windows\System\QpmAMFE.exe
  2⤵
  PID:6340
- C:\Windows\System\ytNJbul.exe
  C:\Windows\System\ytNJbul.exe
  2⤵
  PID:7176
- C:\Windows\System\PjDqjaj.exe
  C:\Windows\System\PjDqjaj.exe
  2⤵
  PID:7200
- C:\Windows\System\jvCVHft.exe
  C:\Windows\System\jvCVHft.exe
  2⤵
  PID:7224
- C:\Windows\System\VYwuaPL.exe
  C:\Windows\System\VYwuaPL.exe
  2⤵
  PID:7248
- C:\Windows\System\blXqblD.exe
  C:\Windows\System\blXqblD.exe
  2⤵
  PID:7272
- C:\Windows\System\fefngyo.exe
  C:\Windows\System\fefngyo.exe
  2⤵
  PID:7300
- C:\Windows\System\zjYJKKv.exe
  C:\Windows\System\zjYJKKv.exe
  2⤵
  PID:7328
- C:\Windows\System\RcMpiVs.exe
  C:\Windows\System\RcMpiVs.exe
  2⤵
  PID:7348
- C:\Windows\System\LUIGgTv.exe
  C:\Windows\System\LUIGgTv.exe
  2⤵
  PID:7384
- C:\Windows\System\ItJwknm.exe
  C:\Windows\System\ItJwknm.exe
  2⤵
  PID:7408
- C:\Windows\System\cgJfZXf.exe
  C:\Windows\System\cgJfZXf.exe
  2⤵
  PID:7428
- C:\Windows\System\dcOZrVW.exe
  C:\Windows\System\dcOZrVW.exe
  2⤵
  PID:7456
- C:\Windows\System\XyTRJPI.exe
  C:\Windows\System\XyTRJPI.exe
  2⤵
  PID:7476
- C:\Windows\System\MwMiCyx.exe
  C:\Windows\System\MwMiCyx.exe
  2⤵
  PID:7500
- C:\Windows\System\gojLOVC.exe
  C:\Windows\System\gojLOVC.exe
  2⤵
  PID:7520
- C:\Windows\System\reKZRWq.exe
  C:\Windows\System\reKZRWq.exe
  2⤵
  PID:7540
- C:\Windows\System\WGoBOXt.exe
  C:\Windows\System\WGoBOXt.exe
  2⤵
  PID:7560
- C:\Windows\System\mCXWwZx.exe
  C:\Windows\System\mCXWwZx.exe
  2⤵
  PID:7588
- C:\Windows\System\KxRKjHI.exe
  C:\Windows\System\KxRKjHI.exe
  2⤵
  PID:7608
- C:\Windows\System\KuSWEay.exe
  C:\Windows\System\KuSWEay.exe
  2⤵
  PID:7628
- C:\Windows\System\LhxZhWv.exe
  C:\Windows\System\LhxZhWv.exe
  2⤵
  PID:7648
- C:\Windows\System\HzzgBsO.exe
  C:\Windows\System\HzzgBsO.exe
  2⤵
  PID:7676
- C:\Windows\System\gIyJUUa.exe
  C:\Windows\System\gIyJUUa.exe
  2⤵
  PID:7696
- C:\Windows\System\CPJUcFB.exe
  C:\Windows\System\CPJUcFB.exe
  2⤵
  PID:7716
- C:\Windows\System\MSZHUtZ.exe
  C:\Windows\System\MSZHUtZ.exe
  2⤵
  PID:7740
- C:\Windows\System\yQknpLW.exe
  C:\Windows\System\yQknpLW.exe
  2⤵
  PID:7764
- C:\Windows\System\nIBceVy.exe
  C:\Windows\System\nIBceVy.exe
  2⤵
  PID:7784
- C:\Windows\System\sVJGkWX.exe
  C:\Windows\System\sVJGkWX.exe
  2⤵
  PID:7804
- C:\Windows\System\iYMXWbZ.exe
  C:\Windows\System\iYMXWbZ.exe
  2⤵
  PID:7832
- C:\Windows\System\LcDYwJq.exe
  C:\Windows\System\LcDYwJq.exe
  2⤵
  PID:7852
- C:\Windows\System\vjhVuyM.exe
  C:\Windows\System\vjhVuyM.exe
  2⤵
  PID:7872
- C:\Windows\System\sMrrVvL.exe
  C:\Windows\System\sMrrVvL.exe
  2⤵
  PID:7892
- C:\Windows\System\DtjrIJe.exe
  C:\Windows\System\DtjrIJe.exe
  2⤵
  PID:7916
- C:\Windows\System\QgNpgps.exe
  C:\Windows\System\QgNpgps.exe
  2⤵
  PID:7940
- C:\Windows\System\CzmZXOM.exe
  C:\Windows\System\CzmZXOM.exe
  2⤵
  PID:7960
- C:\Windows\System\ogdNaNX.exe
  C:\Windows\System\ogdNaNX.exe
  2⤵
  PID:7988
- C:\Windows\System\jBViUfw.exe
  C:\Windows\System\jBViUfw.exe
  2⤵
  PID:8008
- C:\Windows\System\IJuIZOa.exe
  C:\Windows\System\IJuIZOa.exe
  2⤵
  PID:8028
- C:\Windows\System\qOvNOLx.exe
  C:\Windows\System\qOvNOLx.exe
  2⤵
  PID:8056
- C:\Windows\System\blXkBbh.exe
  C:\Windows\System\blXkBbh.exe
  2⤵
  PID:8080
- C:\Windows\System\hvnRLYU.exe
  C:\Windows\System\hvnRLYU.exe
  2⤵
  PID:8100
- C:\Windows\System\PpMpgIQ.exe
  C:\Windows\System\PpMpgIQ.exe
  2⤵
  PID:8128
- C:\Windows\System\yLXArRu.exe
  C:\Windows\System\yLXArRu.exe
  2⤵
  PID:8148
- C:\Windows\System\JYuHdBf.exe
  C:\Windows\System\JYuHdBf.exe
  2⤵
  PID:8172
- C:\Windows\System\oVkBXdQ.exe
  C:\Windows\System\oVkBXdQ.exe
  2⤵
  PID:7072
- C:\Windows\System\CNqBglS.exe
  C:\Windows\System\CNqBglS.exe
  2⤵
  PID:6412
- C:\Windows\System\iWzgCQi.exe
  C:\Windows\System\iWzgCQi.exe
  2⤵
  PID:1548
- C:\Windows\System\uXAnlBK.exe
  C:\Windows\System\uXAnlBK.exe
  2⤵
  PID:6660
- C:\Windows\System\ruihaTr.exe
  C:\Windows\System\ruihaTr.exe
  2⤵
  PID:2840
- C:\Windows\System\NtFqyAL.exe
  C:\Windows\System\NtFqyAL.exe
  2⤵
  PID:7096
- C:\Windows\System\OHGVTey.exe
  C:\Windows\System\OHGVTey.exe
  2⤵
  PID:6856
- C:\Windows\System\bsilZDH.exe
  C:\Windows\System\bsilZDH.exe
  2⤵
  PID:7256
- C:\Windows\System\fpViEan.exe
  C:\Windows\System\fpViEan.exe
  2⤵
  PID:7320
- C:\Windows\System\lmsrDbU.exe
  C:\Windows\System\lmsrDbU.exe
  2⤵
  PID:6160
- C:\Windows\System\xuLGRJr.exe
  C:\Windows\System\xuLGRJr.exe
  2⤵
  PID:5032
- C:\Windows\System\TtxhnSQ.exe
  C:\Windows\System\TtxhnSQ.exe
  2⤵
  PID:7440
- C:\Windows\System\TLUaMyz.exe
  C:\Windows\System\TLUaMyz.exe
  2⤵
  PID:4812
- C:\Windows\System\vwMCump.exe
  C:\Windows\System\vwMCump.exe
  2⤵
  PID:7532
- C:\Windows\System\BShxzGn.exe
  C:\Windows\System\BShxzGn.exe
  2⤵
  PID:7196
- C:\Windows\System\nOHpRyI.exe
  C:\Windows\System\nOHpRyI.exe
  2⤵
  PID:7672
- C:\Windows\System\iLYItPV.exe
  C:\Windows\System\iLYItPV.exe
  2⤵
  PID:7264
- C:\Windows\System\nJgHwDt.exe
  C:\Windows\System\nJgHwDt.exe
  2⤵
  PID:7736
- C:\Windows\System\xDjahlw.exe
  C:\Windows\System\xDjahlw.exe
  2⤵
  PID:7792
- C:\Windows\System\DhLmZgq.exe
  C:\Windows\System\DhLmZgq.exe
  2⤵
  PID:7416
- C:\Windows\System\JdJyegS.exe
  C:\Windows\System\JdJyegS.exe
  2⤵
  PID:4744
- C:\Windows\System\hsHticg.exe
  C:\Windows\System\hsHticg.exe
  2⤵
  PID:7904
- C:\Windows\System\yRgdpnp.exe
  C:\Windows\System\yRgdpnp.exe
  2⤵
  PID:7980
- C:\Windows\System\HMvMEbm.exe
  C:\Windows\System\HMvMEbm.exe
  2⤵
  PID:7692
- C:\Windows\System\jiMYsSb.exe
  C:\Windows\System\jiMYsSb.exe
  2⤵
  PID:8140
- C:\Windows\System\SwhTfEr.exe
  C:\Windows\System\SwhTfEr.exe
  2⤵
  PID:8204
- C:\Windows\System\kpsyfsb.exe
  C:\Windows\System\kpsyfsb.exe
  2⤵
  PID:8228
- C:\Windows\System\JNhgjAP.exe
  C:\Windows\System\JNhgjAP.exe
  2⤵
  PID:8244
- C:\Windows\System\lqTuMcB.exe
  C:\Windows\System\lqTuMcB.exe
  2⤵
  PID:8276
- C:\Windows\System\owMuYMs.exe
  C:\Windows\System\owMuYMs.exe
  2⤵
  PID:8296
- C:\Windows\System\HTnAHew.exe
  C:\Windows\System\HTnAHew.exe
  2⤵
  PID:8320
- C:\Windows\System\pMQXajp.exe
  C:\Windows\System\pMQXajp.exe
  2⤵
  PID:8340
- C:\Windows\System\wRowRwC.exe
  C:\Windows\System\wRowRwC.exe
  2⤵
  PID:8368
- C:\Windows\System\btCMoZF.exe
  C:\Windows\System\btCMoZF.exe
  2⤵
  PID:8388
- C:\Windows\System\uPyZvPy.exe
  C:\Windows\System\uPyZvPy.exe
  2⤵
  PID:8412
- C:\Windows\System\bhWYgNh.exe
  C:\Windows\System\bhWYgNh.exe
  2⤵
  PID:8436
- C:\Windows\System\YmJXlFe.exe
  C:\Windows\System\YmJXlFe.exe
  2⤵
  PID:8456
- C:\Windows\System\JObZXSQ.exe
  C:\Windows\System\JObZXSQ.exe
  2⤵
  PID:8480
- C:\Windows\System\MREajmw.exe
  C:\Windows\System\MREajmw.exe
  2⤵
  PID:8500
- C:\Windows\System\AnCCJDl.exe
  C:\Windows\System\AnCCJDl.exe
  2⤵
  PID:8528
- C:\Windows\System\JHKGGNG.exe
  C:\Windows\System\JHKGGNG.exe
  2⤵
  PID:8548
- C:\Windows\System\WIvtTRu.exe
  C:\Windows\System\WIvtTRu.exe
  2⤵
  PID:8568
- C:\Windows\System\jlHeNJl.exe
  C:\Windows\System\jlHeNJl.exe
  2⤵
  PID:8596
- C:\Windows\System\HYOItVW.exe
  C:\Windows\System\HYOItVW.exe
  2⤵
  PID:8616
- C:\Windows\System\qgWkKoH.exe
  C:\Windows\System\qgWkKoH.exe
  2⤵
  PID:8640
- C:\Windows\System\blefJTl.exe
  C:\Windows\System\blefJTl.exe
  2⤵
  PID:8664
- C:\Windows\System\FlnnJuf.exe
  C:\Windows\System\FlnnJuf.exe
  2⤵
  PID:8692
- C:\Windows\System\AOZfLun.exe
  C:\Windows\System\AOZfLun.exe
  2⤵
  PID:8716
- C:\Windows\System\alGZcai.exe
  C:\Windows\System\alGZcai.exe
  2⤵
  PID:8740
- C:\Windows\System\anCRMHS.exe
  C:\Windows\System\anCRMHS.exe
  2⤵
  PID:8760
- C:\Windows\System\SvXWrSN.exe
  C:\Windows\System\SvXWrSN.exe
  2⤵
  PID:8788
- C:\Windows\System\GwYgiYx.exe
  C:\Windows\System\GwYgiYx.exe
  2⤵
  PID:8804
- C:\Windows\System\ZmLFgSJ.exe
  C:\Windows\System\ZmLFgSJ.exe
  2⤵
  PID:8832
- C:\Windows\System\oFGKWGc.exe
  C:\Windows\System\oFGKWGc.exe
  2⤵
  PID:8856
- C:\Windows\System\ZTgiiFW.exe
  C:\Windows\System\ZTgiiFW.exe
  2⤵
  PID:8876
- C:\Windows\System\QcupjOl.exe
  C:\Windows\System\QcupjOl.exe
  2⤵
  PID:8900
- C:\Windows\System\JWtLPBA.exe
  C:\Windows\System\JWtLPBA.exe
  2⤵
  PID:8916
- C:\Windows\System\ZbncsaR.exe
  C:\Windows\System\ZbncsaR.exe
  2⤵
  PID:8932
- C:\Windows\System\JYCsBGU.exe
  C:\Windows\System\JYCsBGU.exe
  2⤵
  PID:8952
- C:\Windows\System\YASXUtG.exe
  C:\Windows\System\YASXUtG.exe
  2⤵
  PID:8976
- C:\Windows\System\YYwvSGx.exe
  C:\Windows\System\YYwvSGx.exe
  2⤵
  PID:9000
- C:\Windows\System\OBzuhLC.exe
  C:\Windows\System\OBzuhLC.exe
  2⤵
  PID:9020
- C:\Windows\System\cSInpSH.exe
  C:\Windows\System\cSInpSH.exe
  2⤵
  PID:9040
- C:\Windows\System\sZAIUZf.exe
  C:\Windows\System\sZAIUZf.exe
  2⤵
  PID:9064
- C:\Windows\System\OVOxJhP.exe
  C:\Windows\System\OVOxJhP.exe
  2⤵
  PID:9084
- C:\Windows\System\BYwkMYM.exe
  C:\Windows\System\BYwkMYM.exe
  2⤵
  PID:9104
- C:\Windows\System\IaxiUQz.exe
  C:\Windows\System\IaxiUQz.exe
  2⤵
  PID:9128
- C:\Windows\System\JXvdoWl.exe
  C:\Windows\System\JXvdoWl.exe
  2⤵
  PID:9152
- C:\Windows\System\BnbHXzK.exe
  C:\Windows\System\BnbHXzK.exe
  2⤵
  PID:9172
- C:\Windows\System\OJvHsdK.exe
  C:\Windows\System\OJvHsdK.exe
  2⤵
  PID:9192
- C:\Windows\System\MBaWksl.exe
  C:\Windows\System\MBaWksl.exe
  2⤵
  PID:6448
- C:\Windows\System\eVxHsxd.exe
  C:\Windows\System\eVxHsxd.exe
  2⤵
  PID:7216
- C:\Windows\System\QzZiJea.exe
  C:\Windows\System\QzZiJea.exe
  2⤵
  PID:7284
- C:\Windows\System\rkIzkCY.exe
  C:\Windows\System\rkIzkCY.exe
  2⤵
  PID:7496
- C:\Windows\System\laltMnl.exe
  C:\Windows\System\laltMnl.exe
  2⤵
  PID:7556
- C:\Windows\System\SJjSpxX.exe
  C:\Windows\System\SJjSpxX.exe
  2⤵
  PID:7040
- C:\Windows\System\FogGAhp.exe
  C:\Windows\System\FogGAhp.exe
  2⤵
  PID:7236
- C:\Windows\System\TSiKSEV.exe
  C:\Windows\System\TSiKSEV.exe
  2⤵
  PID:6048
- C:\Windows\System\KHKLeMc.exe
  C:\Windows\System\KHKLeMc.exe
  2⤵
  PID:8144
- C:\Windows\System\TdAxsAp.exe
  C:\Windows\System\TdAxsAp.exe
  2⤵
  PID:7656
- C:\Windows\System\faXCJyd.exe
  C:\Windows\System\faXCJyd.exe
  2⤵
  PID:8236
- C:\Windows\System\auQhSUG.exe
  C:\Windows\System\auQhSUG.exe
  2⤵
  PID:532
- C:\Windows\System\fcJTLjL.exe
  C:\Windows\System\fcJTLjL.exe
  2⤵
  PID:8264
- C:\Windows\System\whWKdLo.exe
  C:\Windows\System\whWKdLo.exe
  2⤵
  PID:8312
- C:\Windows\System\kftPqje.exe
  C:\Windows\System\kftPqje.exe
  2⤵
  PID:8396
- C:\Windows\System\tlLYPZL.exe
  C:\Windows\System\tlLYPZL.exe
  2⤵
  PID:8580
- C:\Windows\System\NMcYGqN.exe
  C:\Windows\System\NMcYGqN.exe
  2⤵
  PID:6004
- C:\Windows\System\QHueDZz.exe
  C:\Windows\System\QHueDZz.exe
  2⤵
  PID:8676
- C:\Windows\System\JnLYjic.exe
  C:\Windows\System\JnLYjic.exe
  2⤵
  PID:7156
- C:\Windows\System\uHpVNwF.exe
  C:\Windows\System\uHpVNwF.exe
  2⤵
  PID:9224
- C:\Windows\System\cOwGlPh.exe
  C:\Windows\System\cOwGlPh.exe
  2⤵
  PID:9252
- C:\Windows\System\HvpIrea.exe
  C:\Windows\System\HvpIrea.exe
  2⤵
  PID:9272
- C:\Windows\System\xyjBJfp.exe
  C:\Windows\System\xyjBJfp.exe
  2⤵
  PID:9296
- C:\Windows\System\eGvzudX.exe
  C:\Windows\System\eGvzudX.exe
  2⤵
  PID:9320
- C:\Windows\System\cbLSAEm.exe
  C:\Windows\System\cbLSAEm.exe
  2⤵
  PID:9340
- C:\Windows\System\oGBQuVu.exe
  C:\Windows\System\oGBQuVu.exe
  2⤵
  PID:9356
- C:\Windows\System\KnzsxjY.exe
  C:\Windows\System\KnzsxjY.exe
  2⤵
  PID:9384
- C:\Windows\System\QndAWWI.exe
  C:\Windows\System\QndAWWI.exe
  2⤵
  PID:9404
- C:\Windows\System\vwBfigH.exe
  C:\Windows\System\vwBfigH.exe
  2⤵
  PID:9420
- C:\Windows\System\EUssbrk.exe
  C:\Windows\System\EUssbrk.exe
  2⤵
  PID:9444
- C:\Windows\System\NAuyOnu.exe
  C:\Windows\System\NAuyOnu.exe
  2⤵
  PID:9460
- C:\Windows\System\cpjkgzl.exe
  C:\Windows\System\cpjkgzl.exe
  2⤵
  PID:9484
- C:\Windows\System\TOVIujg.exe
  C:\Windows\System\TOVIujg.exe
  2⤵
  PID:9504
- C:\Windows\System\xPjquur.exe
  C:\Windows\System\xPjquur.exe
  2⤵
  PID:9524
- C:\Windows\System\ppCpOei.exe
  C:\Windows\System\ppCpOei.exe
  2⤵
  PID:9544
- C:\Windows\System\aSykMGu.exe
  C:\Windows\System\aSykMGu.exe
  2⤵
  PID:9568
- C:\Windows\System\pRjGbbu.exe
  C:\Windows\System\pRjGbbu.exe
  2⤵
  PID:9592
- C:\Windows\System\yGtiZHz.exe
  C:\Windows\System\yGtiZHz.exe
  2⤵
  PID:9612
- C:\Windows\System\KFQOagg.exe
  C:\Windows\System\KFQOagg.exe
  2⤵
  PID:9640
- C:\Windows\System\rsofSru.exe
  C:\Windows\System\rsofSru.exe
  2⤵
  PID:9660
- C:\Windows\System\IWAkDiT.exe
  C:\Windows\System\IWAkDiT.exe
  2⤵
  PID:9680
- C:\Windows\System\keWrWqK.exe
  C:\Windows\System\keWrWqK.exe
  2⤵
  PID:9700
- C:\Windows\System\YqXwFQk.exe
  C:\Windows\System\YqXwFQk.exe
  2⤵
  PID:9724
- C:\Windows\System\VLXwQTl.exe
  C:\Windows\System\VLXwQTl.exe
  2⤵
  PID:9748
- C:\Windows\System\sGMmNKx.exe
  C:\Windows\System\sGMmNKx.exe
  2⤵
  PID:9768
- C:\Windows\System\phajqsL.exe
  C:\Windows\System\phajqsL.exe
  2⤵
  PID:9796
- C:\Windows\System\TeraYzK.exe
  C:\Windows\System\TeraYzK.exe
  2⤵
  PID:9816
- C:\Windows\System\mEsXZJq.exe
  C:\Windows\System\mEsXZJq.exe
  2⤵
  PID:9836
- C:\Windows\System\KIJBlPA.exe
  C:\Windows\System\KIJBlPA.exe
  2⤵
  PID:9852
- C:\Windows\System\yvTEJfx.exe
  C:\Windows\System\yvTEJfx.exe
  2⤵
  PID:9868
- C:\Windows\System\tAwmumZ.exe
  C:\Windows\System\tAwmumZ.exe
  2⤵
  PID:9888
- C:\Windows\System\MKGxpow.exe
  C:\Windows\System\MKGxpow.exe
  2⤵
  PID:9912
- C:\Windows\System\zQwaCpy.exe
  C:\Windows\System\zQwaCpy.exe
  2⤵
  PID:9936
- C:\Windows\System\WUSgSeb.exe
  C:\Windows\System\WUSgSeb.exe
  2⤵
  PID:9960
- C:\Windows\System\uHiUxcB.exe
  C:\Windows\System\uHiUxcB.exe
  2⤵
  PID:9980
- C:\Windows\System\FpPXHrz.exe
  C:\Windows\System\FpPXHrz.exe
  2⤵
  PID:10000
- C:\Windows\System\zGzISZZ.exe
  C:\Windows\System\zGzISZZ.exe
  2⤵
  PID:10020
- C:\Windows\System\vwJexmZ.exe
  C:\Windows\System\vwJexmZ.exe
  2⤵
  PID:10048
- C:\Windows\System\pvaFufv.exe
  C:\Windows\System\pvaFufv.exe
  2⤵
  PID:10072
- C:\Windows\System\aMtkvdl.exe
  C:\Windows\System\aMtkvdl.exe
  2⤵
  PID:10092
- C:\Windows\System\tdYgHwq.exe
  C:\Windows\System\tdYgHwq.exe
  2⤵
  PID:10116
- C:\Windows\System\cmAQCxs.exe
  C:\Windows\System\cmAQCxs.exe
  2⤵
  PID:10132
- C:\Windows\System\pKsdcYi.exe
  C:\Windows\System\pKsdcYi.exe
  2⤵
  PID:10156
- C:\Windows\System\Srpjbia.exe
  C:\Windows\System\Srpjbia.exe
  2⤵
  PID:10180
- C:\Windows\System\EUFIUYz.exe
  C:\Windows\System\EUFIUYz.exe
  2⤵
  PID:10208
- C:\Windows\System\pMwUsIS.exe
  C:\Windows\System\pMwUsIS.exe
  2⤵
  PID:10228
- C:\Windows\System\WCIzhxm.exe
  C:\Windows\System\WCIzhxm.exe
  2⤵
  PID:8824
- C:\Windows\System\hOZwJEc.exe
  C:\Windows\System\hOZwJEc.exe
  2⤵
  PID:7888
- C:\Windows\System\tRUvRuZ.exe
  C:\Windows\System\tRUvRuZ.exe
  2⤵
  PID:8156
- C:\Windows\System\htnsLrW.exe
  C:\Windows\System\htnsLrW.exe
  2⤵
  PID:8960
- C:\Windows\System\XAXFKlh.exe
  C:\Windows\System\XAXFKlh.exe
  2⤵
  PID:7748
- C:\Windows\System\SrwyXGn.exe
  C:\Windows\System\SrwyXGn.exe
  2⤵
  PID:9056
- C:\Windows\System\DhlmbNc.exe
  C:\Windows\System\DhlmbNc.exe
  2⤵
  PID:9160
- C:\Windows\System\KqcxEHV.exe
  C:\Windows\System\KqcxEHV.exe
  2⤵
  PID:9212
- C:\Windows\System\RJBWozZ.exe
  C:\Windows\System\RJBWozZ.exe
  2⤵
  PID:7340
- C:\Windows\System\aIKJrcw.exe
  C:\Windows\System\aIKJrcw.exe
  2⤵
  PID:7344
- C:\Windows\System\tlaMVtb.exe
  C:\Windows\System\tlaMVtb.exe
  2⤵
  PID:6664
- C:\Windows\System\KGIAcrq.exe
  C:\Windows\System\KGIAcrq.exe
  2⤵
  PID:8108
- C:\Windows\System\xguwamU.exe
  C:\Windows\System\xguwamU.exe
  2⤵
  PID:8612
- C:\Windows\System\tEjqEgM.exe
  C:\Windows\System\tEjqEgM.exe
  2⤵
  PID:8384
- C:\Windows\System\GvZvKbN.exe
  C:\Windows\System\GvZvKbN.exe
  2⤵
  PID:8724
- C:\Windows\System\wNRAzKG.exe
  C:\Windows\System\wNRAzKG.exe
  2⤵
  PID:8756
- C:\Windows\System\DtIKpMI.exe
  C:\Windows\System\DtIKpMI.exe
  2⤵
  PID:8048
- C:\Windows\System\zOzFKrE.exe
  C:\Windows\System\zOzFKrE.exe
  2⤵
  PID:7336
- C:\Windows\System\gCBWorm.exe
  C:\Windows\System\gCBWorm.exe
  2⤵
  PID:8800
- C:\Windows\System\GlClbuV.exe
  C:\Windows\System\GlClbuV.exe
  2⤵
  PID:9396
- C:\Windows\System\FwSEfuQ.exe
  C:\Windows\System\FwSEfuQ.exe
  2⤵
  PID:8892
- C:\Windows\System\AKybIcF.exe
  C:\Windows\System\AKybIcF.exe
  2⤵
  PID:9452
- C:\Windows\System\lgFmNhn.exe
  C:\Windows\System\lgFmNhn.exe
  2⤵
  PID:8968
- C:\Windows\System\uTDZroF.exe
  C:\Windows\System\uTDZroF.exe
  2⤵
  PID:8996
- C:\Windows\System\WrZWHpm.exe
  C:\Windows\System\WrZWHpm.exe
  2⤵
  PID:9560
- C:\Windows\System\ZJDhfvo.exe
  C:\Windows\System\ZJDhfvo.exe
  2⤵
  PID:9604
- C:\Windows\System\cszUVjT.exe
  C:\Windows\System\cszUVjT.exe
  2⤵
  PID:9136
- C:\Windows\System\upYSVIn.exe
  C:\Windows\System\upYSVIn.exe
  2⤵
  PID:10268
- C:\Windows\System\tVTzkPL.exe
  C:\Windows\System\tVTzkPL.exe
  2⤵
  PID:10288
- C:\Windows\System\piTqFcN.exe
  C:\Windows\System\piTqFcN.exe
  2⤵
  PID:10308
- C:\Windows\System\HklLQDQ.exe
  C:\Windows\System\HklLQDQ.exe
  2⤵
  PID:10332
- C:\Windows\System\NekVRta.exe
  C:\Windows\System\NekVRta.exe
  2⤵
  PID:10356
- C:\Windows\System\KwsJBmW.exe
  C:\Windows\System\KwsJBmW.exe
  2⤵
  PID:10380
- C:\Windows\System\MsukLMx.exe
  C:\Windows\System\MsukLMx.exe
  2⤵
  PID:10404
- C:\Windows\System\yrjmLKh.exe
  C:\Windows\System\yrjmLKh.exe
  2⤵
  PID:10428
- C:\Windows\System\uhiRNwg.exe
  C:\Windows\System\uhiRNwg.exe
  2⤵
  PID:10448
- C:\Windows\System\ZxFbuED.exe
  C:\Windows\System\ZxFbuED.exe
  2⤵
  PID:10640
- C:\Windows\System\ZOuHYrZ.exe
  C:\Windows\System\ZOuHYrZ.exe
  2⤵
  PID:10668
- C:\Windows\System\cEGCMYP.exe
  C:\Windows\System\cEGCMYP.exe
  2⤵
  PID:10704
- C:\Windows\System\ihXbqwu.exe
  C:\Windows\System\ihXbqwu.exe
  2⤵
  PID:10728
- C:\Windows\System\zTCtFhi.exe
  C:\Windows\System\zTCtFhi.exe
  2⤵
  PID:10756
- C:\Windows\System\CXelOOh.exe
  C:\Windows\System\CXelOOh.exe
  2⤵
  PID:10776
- C:\Windows\System\ZsmTIOO.exe
  C:\Windows\System\ZsmTIOO.exe
  2⤵
  PID:10796
- C:\Windows\System\CKHkgyJ.exe
  C:\Windows\System\CKHkgyJ.exe
  2⤵
  PID:10820
- C:\Windows\System\QpQfdUV.exe
  C:\Windows\System\QpQfdUV.exe
  2⤵
  PID:10840
- C:\Windows\System\rWuTpbW.exe
  C:\Windows\System\rWuTpbW.exe
  2⤵
  PID:10856
- C:\Windows\System\XNwWLPf.exe
  C:\Windows\System\XNwWLPf.exe
  2⤵
  PID:10892
- C:\Windows\System\UAosLhj.exe
  C:\Windows\System\UAosLhj.exe
  2⤵
  PID:10920
- C:\Windows\System\OGYngqa.exe
  C:\Windows\System\OGYngqa.exe
  2⤵
  PID:10956
- C:\Windows\System\DGTHSgz.exe
  C:\Windows\System\DGTHSgz.exe
  2⤵
  PID:10992
- C:\Windows\System\TTDwcJR.exe
  C:\Windows\System\TTDwcJR.exe
  2⤵
  PID:11008
- C:\Windows\System\ZhdTrWt.exe
  C:\Windows\System\ZhdTrWt.exe
  2⤵
  PID:11032
- C:\Windows\System\PpzRKka.exe
  C:\Windows\System\PpzRKka.exe
  2⤵
  PID:11052
- C:\Windows\System\GKOjOMN.exe
  C:\Windows\System\GKOjOMN.exe
  2⤵
  PID:11076
- C:\Windows\System\rvEjODq.exe
  C:\Windows\System\rvEjODq.exe
  2⤵
  PID:11108
- C:\Windows\System\cGDzXQx.exe
  C:\Windows\System\cGDzXQx.exe
  2⤵
  PID:11136
- C:\Windows\System\BgUgSNf.exe
  C:\Windows\System\BgUgSNf.exe
  2⤵
  PID:11176
- C:\Windows\System\MNwalUD.exe
  C:\Windows\System\MNwalUD.exe
  2⤵
  PID:11204
- C:\Windows\System\hPvtzNj.exe
  C:\Windows\System\hPvtzNj.exe
  2⤵
  PID:11224
- C:\Windows\System\NTDpULL.exe
  C:\Windows\System\NTDpULL.exe
  2⤵
  PID:11256
- C:\Windows\System\tEFfrqp.exe
  C:\Windows\System\tEFfrqp.exe
  2⤵
  PID:8336
- C:\Windows\System\VLzEjsd.exe
  C:\Windows\System\VLzEjsd.exe
  2⤵
  PID:8428
- C:\Windows\System\gopIILp.exe
  C:\Windows\System\gopIILp.exe
  2⤵
  PID:9896
- C:\Windows\System\WFvpdfk.exe
  C:\Windows\System\WFvpdfk.exe
  2⤵
  PID:9932
- C:\Windows\System\RFNKXyd.exe
  C:\Windows\System\RFNKXyd.exe
  2⤵
  PID:10152
- C:\Windows\System\RFZLEwb.exe
  C:\Windows\System\RFZLEwb.exe
  2⤵
  PID:10224
- C:\Windows\System\gHKprZX.exe
  C:\Windows\System\gHKprZX.exe
  2⤵
  PID:9284
- C:\Windows\System\OytETHF.exe
  C:\Windows\System\OytETHF.exe
  2⤵
  PID:9364
- C:\Windows\System\sTrIVlT.exe
  C:\Windows\System\sTrIVlT.exe
  2⤵
  PID:8992
- C:\Windows\System\wWSpWBP.exe
  C:\Windows\System\wWSpWBP.exe
  2⤵
  PID:8240
- C:\Windows\System\ZPbzsdp.exe
  C:\Windows\System\ZPbzsdp.exe
  2⤵
  PID:8708
- C:\Windows\System\AStBljW.exe
  C:\Windows\System\AStBljW.exe
  2⤵
  PID:8732
- C:\Windows\System\IFxsWnd.exe
  C:\Windows\System\IFxsWnd.exe
  2⤵
  PID:5872
- C:\Windows\System\sDzjPSx.exe
  C:\Windows\System\sDzjPSx.exe
  2⤵
  PID:9032
- C:\Windows\System\NMooIIC.exe
  C:\Windows\System\NMooIIC.exe
  2⤵
  PID:9532
- C:\Windows\System\lwoDaDo.exe
  C:\Windows\System\lwoDaDo.exe
  2⤵
  PID:9148
- C:\Windows\System\ukStwmI.exe
  C:\Windows\System\ukStwmI.exe
  2⤵
  PID:9672
- C:\Windows\System\IxXQKfH.exe
  C:\Windows\System\IxXQKfH.exe
  2⤵
  PID:10364
- C:\Windows\System\ondxCvZ.exe
  C:\Windows\System\ondxCvZ.exe
  2⤵
  PID:10396
- C:\Windows\System\DOQZNlL.exe
  C:\Windows\System\DOQZNlL.exe
  2⤵
  PID:10420
- C:\Windows\System\bUXVHFx.exe
  C:\Windows\System\bUXVHFx.exe
  2⤵
  PID:4072
- C:\Windows\System\FGffGFH.exe
  C:\Windows\System\FGffGFH.exe
  2⤵
  PID:9784
- C:\Windows\System\ysCalbQ.exe
  C:\Windows\System\ysCalbQ.exe
  2⤵
  PID:7516
- C:\Windows\System\ioihZdp.exe
  C:\Windows\System\ioihZdp.exe
  2⤵
  PID:9860
- C:\Windows\System\wCGzyKU.exe
  C:\Windows\System\wCGzyKU.exe
  2⤵
  PID:10504
- C:\Windows\System\OVWbkjs.exe
  C:\Windows\System\OVWbkjs.exe
  2⤵
  PID:9972
- C:\Windows\System\gVxzogR.exe
  C:\Windows\System\gVxzogR.exe
  2⤵
  PID:10524
- C:\Windows\System\DudmBku.exe
  C:\Windows\System\DudmBku.exe
  2⤵
  PID:8308
- C:\Windows\System\GLQBpKg.exe
  C:\Windows\System\GLQBpKg.exe
  2⤵
  PID:10128
- C:\Windows\System\cwbEzyY.exe
  C:\Windows\System\cwbEzyY.exe
  2⤵
  PID:9336
- C:\Windows\System\fTqxymp.exe
  C:\Windows\System\fTqxymp.exe
  2⤵
  PID:4476
- C:\Windows\System\tZWqeXG.exe
  C:\Windows\System\tZWqeXG.exe
  2⤵
  PID:8544
- C:\Windows\System\tIZtMHD.exe
  C:\Windows\System\tIZtMHD.exe
  2⤵
  PID:9432
- C:\Windows\System\aCPwIXb.exe
  C:\Windows\System\aCPwIXb.exe
  2⤵
  PID:8912
- C:\Windows\System\ACWUJBZ.exe
  C:\Windows\System\ACWUJBZ.exe
  2⤵
  PID:9652
- C:\Windows\System\gXuwUUE.exe
  C:\Windows\System\gXuwUUE.exe
  2⤵
  PID:9764
- C:\Windows\System\UcQvLlx.exe
  C:\Windows\System\UcQvLlx.exe
  2⤵
  PID:10832
- C:\Windows\System\iQZGiGV.exe
  C:\Windows\System\iQZGiGV.exe
  2⤵
  PID:11280
- C:\Windows\System\awQejCi.exe
  C:\Windows\System\awQejCi.exe
  2⤵
  PID:11304
- C:\Windows\System\jYBOvQG.exe
  C:\Windows\System\jYBOvQG.exe
  2⤵
  PID:11324
- C:\Windows\System\cuTAYNA.exe
  C:\Windows\System\cuTAYNA.exe
  2⤵
  PID:11352
- C:\Windows\System\vfdOzAG.exe
  C:\Windows\System\vfdOzAG.exe
  2⤵
  PID:11372
- C:\Windows\System\ZqTaQJk.exe
  C:\Windows\System\ZqTaQJk.exe
  2⤵
  PID:11400
- C:\Windows\System\UWIDQVZ.exe
  C:\Windows\System\UWIDQVZ.exe
  2⤵
  PID:11424
- C:\Windows\System\eJvgFsw.exe
  C:\Windows\System\eJvgFsw.exe
  2⤵
  PID:11444
- C:\Windows\System\QIMbcUp.exe
  C:\Windows\System\QIMbcUp.exe
  2⤵
  PID:11472
- C:\Windows\System\GFoiEsm.exe
  C:\Windows\System\GFoiEsm.exe
  2⤵
  PID:11496
- C:\Windows\System\fAKiOjj.exe
  C:\Windows\System\fAKiOjj.exe
  2⤵
  PID:11520
- C:\Windows\System\lOEXUOq.exe
  C:\Windows\System\lOEXUOq.exe
  2⤵
  PID:11548
- C:\Windows\System\QDpDaHM.exe
  C:\Windows\System\QDpDaHM.exe
  2⤵
  PID:11568
- C:\Windows\System\ZAxsTiF.exe
  C:\Windows\System\ZAxsTiF.exe
  2⤵
  PID:11592
- C:\Windows\System\BfpjTML.exe
  C:\Windows\System\BfpjTML.exe
  2⤵
  PID:11620
- C:\Windows\System\JhCpNgj.exe
  C:\Windows\System\JhCpNgj.exe
  2⤵
  PID:11644
- C:\Windows\System\ELnjKHy.exe
  C:\Windows\System\ELnjKHy.exe
  2⤵
  PID:11664
- C:\Windows\System\LxVJPKf.exe
  C:\Windows\System\LxVJPKf.exe
  2⤵
  PID:11688
- C:\Windows\System\qqCPrcq.exe
  C:\Windows\System\qqCPrcq.exe
  2⤵
  PID:11712
- C:\Windows\System\buNqkky.exe
  C:\Windows\System\buNqkky.exe
  2⤵
  PID:11736
- C:\Windows\System\Dvxrrdu.exe
  C:\Windows\System\Dvxrrdu.exe
  2⤵
  PID:11764
- C:\Windows\System\kJDLgMg.exe
  C:\Windows\System\kJDLgMg.exe
  2⤵
  PID:11784
- C:\Windows\System\tzdPSuv.exe
  C:\Windows\System\tzdPSuv.exe
  2⤵
  PID:11808
- C:\Windows\System\CThQBwn.exe
  C:\Windows\System\CThQBwn.exe
  2⤵
  PID:11832
- C:\Windows\System\TKBKHWh.exe
  C:\Windows\System\TKBKHWh.exe
  2⤵
  PID:11860
- C:\Windows\System\QXmBZSK.exe
  C:\Windows\System\QXmBZSK.exe
  2⤵
  PID:11884
- C:\Windows\System\fQRMVvr.exe
  C:\Windows\System\fQRMVvr.exe
  2⤵
  PID:11904
- C:\Windows\System\gBjInEZ.exe
  C:\Windows\System\gBjInEZ.exe
  2⤵
  PID:11932
- C:\Windows\System\MHiLAva.exe
  C:\Windows\System\MHiLAva.exe
  2⤵
  PID:11952
- C:\Windows\System\yUUOfNj.exe
  C:\Windows\System\yUUOfNj.exe
  2⤵
  PID:11976
- C:\Windows\System\ziXKvrB.exe
  C:\Windows\System\ziXKvrB.exe
  2⤵
  PID:12004
- C:\Windows\System\iBYHZmx.exe
  C:\Windows\System\iBYHZmx.exe
  2⤵
  PID:12024
- C:\Windows\System\CYLYPvs.exe
  C:\Windows\System\CYLYPvs.exe
  2⤵
  PID:12040
- C:\Windows\System\dHBWPVj.exe
  C:\Windows\System\dHBWPVj.exe
  2⤵
  PID:12056
- C:\Windows\System\HzWWPGR.exe
  C:\Windows\System\HzWWPGR.exe
  2⤵
  PID:12076
- C:\Windows\System\UEuqCiv.exe
  C:\Windows\System\UEuqCiv.exe
  2⤵
  PID:12092
- C:\Windows\System\KYNUycm.exe
  C:\Windows\System\KYNUycm.exe
  2⤵
  PID:12112
- C:\Windows\System\NpCSofd.exe
  C:\Windows\System\NpCSofd.exe
  2⤵
  PID:12128
- C:\Windows\System\WZuFfjW.exe
  C:\Windows\System\WZuFfjW.exe
  2⤵
  PID:12144
- C:\Windows\System\RpPwPhR.exe
  C:\Windows\System\RpPwPhR.exe
  2⤵
  PID:12168
- C:\Windows\System\qDpyCvb.exe
  C:\Windows\System\qDpyCvb.exe
  2⤵
  PID:12188
- C:\Windows\System\tWKDxkG.exe
  C:\Windows\System\tWKDxkG.exe
  2⤵
  PID:12208
- C:\Windows\System\ZiBQMZr.exe
  C:\Windows\System\ZiBQMZr.exe
  2⤵
  PID:12232
- C:\Windows\System\taWdfaq.exe
  C:\Windows\System\taWdfaq.exe
  2⤵
  PID:12264
- C:\Windows\System\KljCyTZ.exe
  C:\Windows\System\KljCyTZ.exe
  2⤵
  PID:12280
- C:\Windows\System\frAscZa.exe
  C:\Windows\System\frAscZa.exe
  2⤵
  PID:10940
- C:\Windows\System\OJPlLkH.exe
  C:\Windows\System\OJPlLkH.exe
  2⤵
  PID:10012
- C:\Windows\System\orZSbMe.exe
  C:\Windows\System\orZSbMe.exe
  2⤵
  PID:10064
- C:\Windows\System\wXaaVua.exe
  C:\Windows\System\wXaaVua.exe
  2⤵
  PID:11016
- C:\Windows\System\bxWtWQt.exe
  C:\Windows\System\bxWtWQt.exe
  2⤵
  PID:10556
- C:\Windows\System\TTciHPM.exe
  C:\Windows\System\TTciHPM.exe
  2⤵
  PID:7400
- C:\Windows\System\RKtxDuv.exe
  C:\Windows\System\RKtxDuv.exe
  2⤵
  PID:11120
- C:\Windows\System\avJPRmK.exe
  C:\Windows\System\avJPRmK.exe
  2⤵
  PID:11144
- C:\Windows\System\ULzyXSL.exe
  C:\Windows\System\ULzyXSL.exe
  2⤵
  PID:10656
- C:\Windows\System\TxzCYoB.exe
  C:\Windows\System\TxzCYoB.exe
  2⤵
  PID:11240
- C:\Windows\System\wfWOixS.exe
  C:\Windows\System\wfWOixS.exe
  2⤵
  PID:9016
- C:\Windows\System\PfxsZDf.exe
  C:\Windows\System\PfxsZDf.exe
  2⤵
  PID:10248
- C:\Windows\System\GFRmoGR.exe
  C:\Windows\System\GFRmoGR.exe
  2⤵
  PID:10280
- C:\Windows\System\dLnbHIx.exe
  C:\Windows\System\dLnbHIx.exe
  2⤵
  PID:10716
- C:\Windows\System\LeemUjw.exe
  C:\Windows\System\LeemUjw.exe
  2⤵
  PID:12316
- C:\Windows\System\OBbawRi.exe
  C:\Windows\System\OBbawRi.exe
  2⤵
  PID:12340
- C:\Windows\System\aQSipel.exe
  C:\Windows\System\aQSipel.exe
  2⤵
  PID:12364
- C:\Windows\System\GnLjlsY.exe
  C:\Windows\System\GnLjlsY.exe
  2⤵
  PID:12388
- C:\Windows\System\DheaFiF.exe
  C:\Windows\System\DheaFiF.exe
  2⤵
  PID:12416
- C:\Windows\System\erGGNqu.exe
  C:\Windows\System\erGGNqu.exe
  2⤵
  PID:12440
- C:\Windows\System\FMRBRWt.exe
  C:\Windows\System\FMRBRWt.exe
  2⤵
  PID:12464
- C:\Windows\System\OMzAIav.exe
  C:\Windows\System\OMzAIav.exe
  2⤵
  PID:12488
- C:\Windows\System\ZjtUuaL.exe
  C:\Windows\System\ZjtUuaL.exe
  2⤵
  PID:12512
- C:\Windows\System\QKHEzWe.exe
  C:\Windows\System\QKHEzWe.exe
  2⤵
  PID:12536
- C:\Windows\System\HRWDrBV.exe
  C:\Windows\System\HRWDrBV.exe
  2⤵
  PID:12556
- C:\Windows\System\JutWioG.exe
  C:\Windows\System\JutWioG.exe
  2⤵
  PID:12572
- C:\Windows\System\jsCMzaS.exe
  C:\Windows\System\jsCMzaS.exe
  2⤵
  PID:12600
- C:\Windows\System\bKvTREZ.exe
  C:\Windows\System\bKvTREZ.exe
  2⤵
  PID:12624
- C:\Windows\System\ZIemdWr.exe
  C:\Windows\System\ZIemdWr.exe
  2⤵
  PID:12644
- C:\Windows\System\KijCbiO.exe
  C:\Windows\System\KijCbiO.exe
  2⤵
  PID:12668
- C:\Windows\System\ENdHbRx.exe
  C:\Windows\System\ENdHbRx.exe
  2⤵
  PID:12692
- C:\Windows\System\MbPeMfh.exe
  C:\Windows\System\MbPeMfh.exe
  2⤵
  PID:12716
- C:\Windows\System\ZmYMjoj.exe
  C:\Windows\System\ZmYMjoj.exe
  2⤵
  PID:12740
- C:\Windows\System\tGuJscO.exe
  C:\Windows\System\tGuJscO.exe
  2⤵
  PID:12764
- C:\Windows\System\shLpBFD.exe
  C:\Windows\System\shLpBFD.exe
  2⤵
  PID:12788
- C:\Windows\System\uMMtVVZ.exe
  C:\Windows\System\uMMtVVZ.exe
  2⤵
  PID:12812
- C:\Windows\System\SRYebDX.exe
  C:\Windows\System\SRYebDX.exe
  2⤵
  PID:12836
- C:\Windows\System\XYlhOZo.exe
  C:\Windows\System\XYlhOZo.exe
  2⤵
  PID:12856
- C:\Windows\System\nxzmbYv.exe
  C:\Windows\System\nxzmbYv.exe
  2⤵
  PID:12888
- C:\Windows\System\vmFrsnp.exe
  C:\Windows\System\vmFrsnp.exe
  2⤵
  PID:12904
- C:\Windows\System\jnMBDnS.exe
  C:\Windows\System\jnMBDnS.exe
  2⤵
  PID:12920
- C:\Windows\System\gDrvNgg.exe
  C:\Windows\System\gDrvNgg.exe
  2⤵
  PID:12940
- C:\Windows\System\YejGfPP.exe
  C:\Windows\System\YejGfPP.exe
  2⤵
  PID:12956
- C:\Windows\System\QgUvjnH.exe
  C:\Windows\System\QgUvjnH.exe
  2⤵
  PID:12972
- C:\Windows\System\eqRePwf.exe
  C:\Windows\System\eqRePwf.exe
  2⤵
  PID:12988
- C:\Windows\System\SaUkoWG.exe
  C:\Windows\System\SaUkoWG.exe
  2⤵
  PID:13004
- C:\Windows\System\SAoZnPE.exe
  C:\Windows\System\SAoZnPE.exe
  2⤵
  PID:13028
- C:\Windows\System\ppwfjCt.exe
  C:\Windows\System\ppwfjCt.exe
  2⤵
  PID:13052
- C:\Windows\System\XTLHyie.exe
  C:\Windows\System\XTLHyie.exe
  2⤵
  PID:12276
- C:\Windows\System\IQCPfmU.exe
  C:\Windows\System\IQCPfmU.exe
  2⤵
  PID:13036
- C:\Windows\System\nBvooXe.exe
  C:\Windows\System\nBvooXe.exe
  2⤵
  PID:11392
- C:\Windows\System\okMZWpM.exe
  C:\Windows\System\okMZWpM.exe
  2⤵
  PID:11432
- C:\Windows\System\EnpVqmB.exe
  C:\Windows\System\EnpVqmB.exe
  2⤵
  PID:13172
- C:\Windows\System\kWgvCiF.exe
  C:\Windows\System\kWgvCiF.exe
  2⤵
  PID:11704
- C:\Windows\System\YVuTerg.exe
  C:\Windows\System\YVuTerg.exe
  2⤵
  PID:13192
- C:\Windows\System\aLkaWMD.exe
  C:\Windows\System\aLkaWMD.exe
  2⤵
  PID:13220
- C:\Windows\System\QiwxOSz.exe
  C:\Windows\System\QiwxOSz.exe
  2⤵
  PID:12200
- C:\Windows\System\mUzofKF.exe
  C:\Windows\System\mUzofKF.exe
  2⤵
  PID:11116
- C:\Windows\System\XQEhVZS.exe
  C:\Windows\System\XQEhVZS.exe
  2⤵
  PID:12408
- C:\Windows\System\qEMZKui.exe
  C:\Windows\System\qEMZKui.exe
  2⤵
  PID:12548
- C:\Windows\System\tNbWPOx.exe
  C:\Windows\System\tNbWPOx.exe
  2⤵
  PID:9744
- C:\Windows\System\BekzeFL.exe
  C:\Windows\System\BekzeFL.exe
  2⤵
  PID:12844
- C:\Windows\System\SiQAkcC.exe
  C:\Windows\System\SiQAkcC.exe
  2⤵
  PID:13044
- C:\Windows\System\CNQPwUp.exe
  C:\Windows\System\CNQPwUp.exe
  2⤵
  PID:13156
- C:\Windows\System\XDDCRvD.exe
  C:\Windows\System\XDDCRvD.exe
  2⤵
  PID:11656
- C:\Windows\System\WAwqDgS.exe
  C:\Windows\System\WAwqDgS.exe
  2⤵
  PID:13244
- C:\Windows\System\bDIAuVg.exe
  C:\Windows\System\bDIAuVg.exe
  2⤵
  PID:13276
- C:\Windows\System\dotmcnD.exe
  C:\Windows\System\dotmcnD.exe
  2⤵
  PID:10584
- C:\Windows\System\pCcVmtu.exe
  C:\Windows\System\pCcVmtu.exe
  2⤵
  PID:11920
- C:\Windows\System\hJddExc.exe
  C:\Windows\System\hJddExc.exe
  2⤵
  PID:11060
- C:\Windows\System\fZfRooL.exe
  C:\Windows\System\fZfRooL.exe
  2⤵
  PID:11160
- C:\Windows\System\kRWwREh.exe
  C:\Windows\System\kRWwREh.exe
  2⤵
  PID:12396
- C:\Windows\System\PFfxFMP.exe
  C:\Windows\System\PFfxFMP.exe
  2⤵
  PID:10176
- C:\Windows\System\wobnsvi.exe
  C:\Windows\System\wobnsvi.exe
  2⤵
  PID:12608
- C:\Windows\System\UBFlUUM.exe
  C:\Windows\System\UBFlUUM.exe
  2⤵
  PID:12308
- C:\Windows\System\ZmrySDv.exe
  C:\Windows\System\ZmrySDv.exe
  2⤵
  PID:11452
- C:\Windows\System\XMOUBQn.exe
  C:\Windows\System\XMOUBQn.exe
  2⤵
  PID:12708
- C:\Windows\System\KUJiccW.exe
  C:\Windows\System\KUJiccW.exe
  2⤵
  PID:9352
- C:\Windows\System\PxCOOPV.exe
  C:\Windows\System\PxCOOPV.exe
  2⤵
  PID:9476
- C:\Windows\System\FQYYaiP.exe
  C:\Windows\System\FQYYaiP.exe
  2⤵
  PID:9120
- C:\Windows\System\yFwVdFC.exe
  C:\Windows\System\yFwVdFC.exe
  2⤵
  PID:11388
- C:\Windows\System\PGZGKJn.exe
  C:\Windows\System\PGZGKJn.exe
  2⤵
  PID:13072
- C:\Windows\System\GnwFPrg.exe
  C:\Windows\System\GnwFPrg.exe
  2⤵
  PID:11564
- C:\Windows\System\qtCPcCz.exe
  C:\Windows\System\qtCPcCz.exe
  2⤵
  PID:12980
- C:\Windows\System\QQJnZTf.exe
  C:\Windows\System\QQJnZTf.exe
  2⤵
  PID:9076
- C:\Windows\System\cssvIBD.exe
  C:\Windows\System\cssvIBD.exe
  2⤵
  PID:12088
- C:\Windows\System\LfJyniy.exe
  C:\Windows\System\LfJyniy.exe
  2⤵
  PID:13040
- C:\Windows\System\CzkNDEN.exe
  C:\Windows\System\CzkNDEN.exe
  2⤵
  PID:12140
- C:\Windows\System\UPIhptO.exe
  C:\Windows\System\UPIhptO.exe
  2⤵
  PID:12712
- C:\Windows\System\JQHNTvs.exe
  C:\Windows\System\JQHNTvs.exe
  2⤵
  PID:8684
- C:\Windows\System\VTrfuPt.exe
  C:\Windows\System\VTrfuPt.exe
  2⤵
  PID:10392
- C:\Windows\System\PZEQPAK.exe
  C:\Windows\System\PZEQPAK.exe
  2⤵
  PID:11072
- C:\Windows\System\YUgvOtC.exe
  C:\Windows\System\YUgvOtC.exe
  2⤵
  PID:10620
- C:\Windows\System\iyrxoHh.exe
  C:\Windows\System\iyrxoHh.exe
  2⤵
  PID:9268
- C:\Windows\System\DwFoOLr.exe
  C:\Windows\System\DwFoOLr.exe
  2⤵
  PID:11720
- C:\Windows\System\JPTBDiw.exe
  C:\Windows\System\JPTBDiw.exe
  2⤵
  PID:8536
- C:\Windows\System\sRnuHjo.exe
  C:\Windows\System\sRnuHjo.exe
  2⤵
  PID:11732
- C:\Windows\System\HCvjsgG.exe
  C:\Windows\System\HCvjsgG.exe
  2⤵
  PID:12736
- C:\Windows\System\OhxVjpk.exe
  C:\Windows\System\OhxVjpk.exe
  2⤵
  PID:9520
- C:\Windows\System\MtRZOFg.exe
  C:\Windows\System\MtRZOFg.exe
  2⤵
  PID:12928
- C:\Windows\System\yrYSEDT.exe
  C:\Windows\System\yrYSEDT.exe
  2⤵
  PID:12616
- C:\Windows\System\TxDRrvr.exe
  C:\Windows\System\TxDRrvr.exe
  2⤵
  PID:7732
- C:\Windows\System\DOxucqo.exe
  C:\Windows\System\DOxucqo.exe
  2⤵
  PID:11696
- C:\Windows\System\iIpfFuB.exe
  C:\Windows\System\iIpfFuB.exe
  2⤵
  PID:6100
- C:\Windows\System\gTjDUBm.exe
  C:\Windows\System\gTjDUBm.exe
  2⤵
  PID:9564
- C:\Windows\System\mZovAcS.exe
  C:\Windows\System\mZovAcS.exe
  2⤵
  PID:8332
- C:\Windows\System\rUtipRO.exe
  C:\Windows\System\rUtipRO.exe
  2⤵
  PID:12000
- C:\Windows\System\ZQgNQjO.exe
  C:\Windows\System\ZQgNQjO.exe
  2⤵
  PID:2928
- C:\Windows\System\oqSjwnX.exe
  C:\Windows\System\oqSjwnX.exe
  2⤵
  PID:9720
- C:\Windows\System\zXghEaV.exe
  C:\Windows\System\zXghEaV.exe
  2⤵
  PID:888
- C:\Windows\System\EHscIAF.exe
  C:\Windows\System\EHscIAF.exe
  2⤵
  PID:11128
- C:\Windows\System\UTRglpO.exe
  C:\Windows\System\UTRglpO.exe
  2⤵
  PID:4680
- C:\Windows\System\fSuIbXB.exe
  C:\Windows\System\fSuIbXB.exe
  2⤵
  PID:8224
- C:\Windows\System\hMVUWuU.exe
  C:\Windows\System\hMVUWuU.exe
  2⤵
  PID:12352
- C:\Windows\System\GuSNVsT.exe
  C:\Windows\System\GuSNVsT.exe
  2⤵
  PID:11652
- C:\Windows\System\AIcTViO.exe
  C:\Windows\System\AIcTViO.exe
  2⤵
  PID:10916
- C:\Windows\System\izTePTl.exe
  C:\Windows\System\izTePTl.exe
  2⤵
  PID:11628
- C:\Windows\System\LyyxAFr.exe
  C:\Windows\System\LyyxAFr.exe
  2⤵
  PID:348
- C:\Windows\System\JoGGLfP.exe
  C:\Windows\System\JoGGLfP.exe
  2⤵
  PID:728
- C:\Windows\System\RVSYnfr.exe
  C:\Windows\System\RVSYnfr.exe
  2⤵
  PID:12404
- C:\Windows\System\swDXmxX.exe
  C:\Windows\System\swDXmxX.exe
  2⤵
  PID:2156
- C:\Windows\System\kQywqCW.exe
  C:\Windows\System\kQywqCW.exe
  2⤵
  PID:7616
- C:\Windows\System\TSCVpDM.exe
  C:\Windows\System\TSCVpDM.exe
  2⤵
  PID:11660
- C:\Windows\System\pyedqfA.exe
  C:\Windows\System\pyedqfA.exe
  2⤵
  PID:2728
- C:\Windows\System\minpooe.exe
  C:\Windows\System\minpooe.exe
  2⤵
  PID:4856
- C:\Windows\System\uZRMhET.exe
  C:\Windows\System\uZRMhET.exe
  2⤵
  PID:11792
- C:\Windows\System\JbGdJnf.exe
  C:\Windows\System\JbGdJnf.exe
  2⤵
  PID:6740
- C:\Windows\System\IfbMaAx.exe
  C:\Windows\System\IfbMaAx.exe
  2⤵
  PID:716
- C:\Windows\System\HLQFvJQ.exe
  C:\Windows\System\HLQFvJQ.exe
  2⤵
  PID:6800
- C:\Windows\System\pzJYXli.exe
  C:\Windows\System\pzJYXli.exe
  2⤵
  PID:13336
- C:\Windows\System\LUKlzDm.exe
  C:\Windows\System\LUKlzDm.exe
  2⤵
  PID:13364
- C:\Windows\System\bUMBlIL.exe
  C:\Windows\System\bUMBlIL.exe
  2⤵
  PID:13388
- C:\Windows\System\MzWGfvi.exe
  C:\Windows\System\MzWGfvi.exe
  2⤵
  PID:13404
- C:\Windows\System\KJynlAz.exe
  C:\Windows\System\KJynlAz.exe
  2⤵
  PID:13428
- C:\Windows\System\DmpWfZm.exe
  C:\Windows\System\DmpWfZm.exe
  2⤵
  PID:13464
- C:\Windows\System\qYUNKJp.exe
  C:\Windows\System\qYUNKJp.exe
  2⤵
  PID:13608
- C:\Windows\System\stqJCxw.exe
  C:\Windows\System\stqJCxw.exe
  2⤵
  PID:13660
- C:\Windows\System\lPLBGJH.exe
  C:\Windows\System\lPLBGJH.exe
  2⤵
  PID:13680
- C:\Windows\System\EPgdjuB.exe
  C:\Windows\System\EPgdjuB.exe
  2⤵
  PID:14016
- C:\Windows\System\LSNJTux.exe
  C:\Windows\System\LSNJTux.exe
  2⤵
  PID:14032
- C:\Windows\System\JBBYwHf.exe
  C:\Windows\System\JBBYwHf.exe
  2⤵
  PID:14120
- C:\Windows\System\ZAGaLrv.exe
  C:\Windows\System\ZAGaLrv.exe
  2⤵
  PID:14140
- C:\Windows\System\pRkhDsq.exe
  C:\Windows\System\pRkhDsq.exe
  2⤵
  PID:14164
- C:\Windows\System\jNclwhl.exe
  C:\Windows\System\jNclwhl.exe
  2⤵
  PID:14192
- C:\Windows\System\fNDWinq.exe
  C:\Windows\System\fNDWinq.exe
  2⤵
  PID:14220
- C:\Windows\System\ZNzqjcm.exe
  C:\Windows\System\ZNzqjcm.exe
  2⤵
  PID:14240
- C:\Windows\System\RBSRgpD.exe
  C:\Windows\System\RBSRgpD.exe
  2⤵
  PID:14268
- C:\Windows\System\TpDtpZJ.exe
  C:\Windows\System\TpDtpZJ.exe
  2⤵
  PID:14288
- C:\Windows\System\jmZTRSd.exe
  C:\Windows\System\jmZTRSd.exe
  2⤵
  PID:14312
- C:\Windows\System\GAULZho.exe
  C:\Windows\System\GAULZho.exe
  2⤵
  PID:13472
- C:\Windows\System\xZAqKxw.exe
  C:\Windows\System\xZAqKxw.exe
  2⤵
  PID:13524
- C:\Windows\System\pthXnVr.exe
  C:\Windows\System\pthXnVr.exe
  2⤵
  PID:13560
- C:\Windows\System\UTkpaUF.exe
  C:\Windows\System\UTkpaUF.exe
  2⤵
  PID:13568
- C:\Windows\System\PbdoExk.exe
  C:\Windows\System\PbdoExk.exe
  2⤵
  PID:13600
- C:\Windows\System\zqmJnrP.exe
  C:\Windows\System\zqmJnrP.exe
  2⤵
  PID:13620
- C:\Windows\System\TCsjkky.exe
  C:\Windows\System\TCsjkky.exe
  2⤵
  PID:2824
- C:\Windows\System\alufGNC.exe
  C:\Windows\System\alufGNC.exe
  2⤵
  PID:7884
- C:\Windows\System\ItleQxB.exe
  C:\Windows\System\ItleQxB.exe
  2⤵
  PID:13652
- C:\Windows\System\RnaaKKS.exe
  C:\Windows\System\RnaaKKS.exe
  2⤵
  PID:3380
- C:\Windows\System\SHmcUtN.exe
  C:\Windows\System\SHmcUtN.exe
  2⤵
  PID:4848
- C:\Windows\System\JuEIthP.exe
  C:\Windows\System\JuEIthP.exe
  2⤵
  PID:2064
- C:\Windows\System\uqRuzLE.exe
  C:\Windows\System\uqRuzLE.exe
  2⤵
  PID:6756
- C:\Windows\System\ahpktaF.exe
  C:\Windows\System\ahpktaF.exe
  2⤵
  PID:4156
- C:\Windows\System\urjTYzd.exe
  C:\Windows\System\urjTYzd.exe
  2⤵
  PID:13752
- C:\Windows\System\niAcxxL.exe
  C:\Windows\System\niAcxxL.exe
  2⤵
  PID:13812
- C:\Windows\System\VbkqcfK.exe
  C:\Windows\System\VbkqcfK.exe
  2⤵
  PID:13840
- C:\Windows\System\NMVfyEh.exe
  C:\Windows\System\NMVfyEh.exe
  2⤵
  PID:13940
- C:\Windows\System\rIfXndy.exe
  C:\Windows\System\rIfXndy.exe
  2⤵
  PID:13980
- C:\Windows\System\hqKxvAp.exe
  C:\Windows\System\hqKxvAp.exe
  2⤵
  PID:13996
- C:\Windows\System\TXlSrcQ.exe
  C:\Windows\System\TXlSrcQ.exe
  2⤵
  PID:14012
- C:\Windows\System\vhzPnCl.exe
  C:\Windows\System\vhzPnCl.exe
  2⤵
  PID:14296
- C:\Windows\System\RqFYSdW.exe
  C:\Windows\System\RqFYSdW.exe
  2⤵
  PID:14284
- C:\Windows\System\AALHGqu.exe
  C:\Windows\System\AALHGqu.exe
  2⤵
  PID:13332
- C:\Windows\System\aUakXwa.exe
  C:\Windows\System\aUakXwa.exe
  2⤵
  PID:13448
- C:\Windows\System\WUpJzIt.exe
  C:\Windows\System\WUpJzIt.exe
  2⤵
  PID:13396
- C:\Windows\System\GVgdjRB.exe
  C:\Windows\System\GVgdjRB.exe
  2⤵
  PID:13320
- C:\Windows\System\aRnzqFu.exe
  C:\Windows\System\aRnzqFu.exe
  2⤵
  PID:4704
- C:\Windows\System\cIaJvAm.exe
  C:\Windows\System\cIaJvAm.exe
  2⤵
  PID:13504
- C:\Windows\System\XnFmIIC.exe
  C:\Windows\System\XnFmIIC.exe
  2⤵
  PID:952
- C:\Windows\System\eRrwLSW.exe
  C:\Windows\System\eRrwLSW.exe
  2⤵
  PID:13640
- C:\Windows\System\VycnQnn.exe
  C:\Windows\System\VycnQnn.exe
  2⤵
  PID:13792
- C:\Windows\System\liVNJlU.exe
  C:\Windows\System\liVNJlU.exe
  2⤵
  PID:4552
- C:\Windows\System\RnAUjvR.exe
  C:\Windows\System\RnAUjvR.exe
  2⤵
  PID:4380
- C:\Windows\System\ChzmwDt.exe
  C:\Windows\System\ChzmwDt.exe
  2⤵
  PID:13796
- C:\Windows\System\qqhXyAD.exe
  C:\Windows\System\qqhXyAD.exe
  2⤵
  PID:13960
- C:\Windows\System\oXeUcGZ.exe
  C:\Windows\System\oXeUcGZ.exe
  2⤵
  PID:13848
- C:\Windows\System\PcbZbBu.exe
  C:\Windows\System\PcbZbBu.exe
  2⤵
  PID:4328
- C:\Windows\System\FHToaBZ.exe
  C:\Windows\System\FHToaBZ.exe
  2⤵
  PID:13880
- C:\Windows\System\JRKGySg.exe
  C:\Windows\System\JRKGySg.exe
  2⤵
  PID:13924
- C:\Windows\System\qjouVXG.exe
  C:\Windows\System\qjouVXG.exe
  2⤵
  PID:4356
- C:\Windows\System\bqreEXk.exe
  C:\Windows\System\bqreEXk.exe
  2⤵
  PID:3168
- C:\Windows\System\sHOlqJs.exe
  C:\Windows\System\sHOlqJs.exe
  2⤵
  PID:14236
- C:\Windows\System\BlYozAs.exe
  C:\Windows\System\BlYozAs.exe
  2⤵
  PID:1140
- C:\Windows\System\EFeWIXk.exe
  C:\Windows\System\EFeWIXk.exe
  2⤵
  PID:14104
- C:\Windows\System\WIZbCjv.exe
  C:\Windows\System\WIZbCjv.exe
  2⤵
  PID:4740
- C:\Windows\System\wskZgMd.exe
  C:\Windows\System\wskZgMd.exe
  2⤵
  PID:5252
- C:\Windows\System\nmPxMbp.exe
  C:\Windows\System\nmPxMbp.exe
  2⤵
  PID:2884
- C:\Windows\System\BYIOPec.exe
  C:\Windows\System\BYIOPec.exe
  2⤵
  PID:4088
- C:\Windows\System\rEzztnf.exe
  C:\Windows\System\rEzztnf.exe
  2⤵
  PID:3560
- C:\Windows\System\ugZmfUg.exe
  C:\Windows\System\ugZmfUg.exe
  2⤵
  PID:14188
- C:\Windows\System\RVyHYfD.exe
  C:\Windows\System\RVyHYfD.exe
  2⤵
  PID:5592
- C:\Windows\System\iZkaoVw.exe
  C:\Windows\System\iZkaoVw.exe
  2⤵
  PID:5596
- C:\Windows\System\cmHqQDV.exe
  C:\Windows\System\cmHqQDV.exe
  2⤵
  PID:14308
- C:\Windows\System\dWOhdFI.exe
  C:\Windows\System\dWOhdFI.exe
  2⤵
  PID:4692
- C:\Windows\System\uPvwMQm.exe
  C:\Windows\System\uPvwMQm.exe
  2⤵
  PID:14048
- C:\Windows\System\ozxcKDp.exe
  C:\Windows\System\ozxcKDp.exe
  2⤵
  PID:13360
- C:\Windows\System\chXQvvX.exe
  C:\Windows\System\chXQvvX.exe
  2⤵
  PID:1868
- C:\Windows\System\GLwMiRB.exe
  C:\Windows\System\GLwMiRB.exe
  2⤵
  PID:5344
- C:\Windows\System\igNDbwK.exe
  C:\Windows\System\igNDbwK.exe
  2⤵
  PID:4940
- C:\Windows\System\MIshAnP.exe
  C:\Windows\System\MIshAnP.exe
  2⤵
  PID:14052
- C:\Windows\System\EaZIJdc.exe
  C:\Windows\System\EaZIJdc.exe
  2⤵
  PID:4728
- C:\Windows\System\WgffUBl.exe
  C:\Windows\System\WgffUBl.exe
  2⤵
  PID:14112
- C:\Windows\System\ALTUmck.exe
  C:\Windows\System\ALTUmck.exe
  2⤵
  PID:3668
- C:\Windows\System\hmyeUUU.exe
  C:\Windows\System\hmyeUUU.exe
  2⤵
  PID:5528
- C:\Windows\System\jCjffpJ.exe
  C:\Windows\System\jCjffpJ.exe
  2⤵
  PID:14008
- C:\Windows\System\EmBHBCy.exe
  C:\Windows\System\EmBHBCy.exe
  2⤵
  PID:13748
- C:\Windows\System\dBBSgJY.exe
  C:\Windows\System\dBBSgJY.exe
  2⤵
  PID:1520
- C:\Windows\System\iEtKgEV.exe
  C:\Windows\System\iEtKgEV.exe
  2⤵
  PID:4396
- C:\Windows\System\HQQwXLN.exe
  C:\Windows\System\HQQwXLN.exe
  2⤵
  PID:4796
- C:\Windows\System\sjsGWvy.exe
  C:\Windows\System\sjsGWvy.exe
  2⤵
  PID:5820
- C:\Windows\System\WCOOLbg.exe
  C:\Windows\System\WCOOLbg.exe
  2⤵
  PID:14304
- C:\Windows\System\kSPmVzk.exe
  C:\Windows\System\kSPmVzk.exe
  2⤵
  PID:3640
- C:\Windows\System\IeFIuoI.exe
  C:\Windows\System\IeFIuoI.exe
  2⤵
  PID:2116
- C:\Windows\System\RCTUgCj.exe
  C:\Windows\System\RCTUgCj.exe
  2⤵
  PID:2420
- C:\Windows\System\MpCQxFP.exe
  C:\Windows\System\MpCQxFP.exe
  2⤵
  PID:5260
- C:\Windows\System\YlqYbyv.exe
  C:\Windows\System\YlqYbyv.exe
  2⤵
  PID:1552
- C:\Windows\System\bANZRhc.exe
  C:\Windows\System\bANZRhc.exe
  2⤵
  PID:792
- C:\Windows\System\hNLXnIO.exe
  C:\Windows\System\hNLXnIO.exe
  2⤵
  PID:5328
- C:\Windows\System\xbbbKTr.exe
  C:\Windows\System\xbbbKTr.exe
  2⤵
  PID:4804
- C:\Windows\System\rXHvElh.exe
  C:\Windows\System\rXHvElh.exe
  2⤵
  PID:5232
- C:\Windows\System\kADgkXX.exe
  C:\Windows\System\kADgkXX.exe
  2⤵
  PID:13444
- C:\Windows\System\GEpPjDK.exe
  C:\Windows\System\GEpPjDK.exe
  2⤵
  PID:13824
- C:\Windows\System\TPAxLaj.exe
  C:\Windows\System\TPAxLaj.exe
  2⤵
  PID:13804
- C:\Windows\System\XnkHLzr.exe
  C:\Windows\System\XnkHLzr.exe
  2⤵
  PID:5316
- C:\Windows\System\YRAoXJP.exe
  C:\Windows\System\YRAoXJP.exe
  2⤵
  PID:14056
- C:\Windows\System\SfagbRr.exe
  C:\Windows\System\SfagbRr.exe
  2⤵
  PID:6768
- C:\Windows\System\HJPhMvy.exe
  C:\Windows\System\HJPhMvy.exe
  2⤵
  PID:2792
- C:\Windows\System\wBWpPCz.exe
  C:\Windows\System\wBWpPCz.exe
  2⤵
  PID:13888
- C:\Windows\System\jyvjOsA.exe
  C:\Windows\System\jyvjOsA.exe
  2⤵
  PID:11104
- C:\Windows\System\UrUgqlU.exe
  C:\Windows\System\UrUgqlU.exe
  2⤵
  PID:13532
- C:\Windows\System\WEDGvyu.exe
  C:\Windows\System\WEDGvyu.exe
  2⤵
  PID:4952
- C:\Windows\System\OkdNRTW.exe
  C:\Windows\System\OkdNRTW.exe
  2⤵
  PID:4760
- C:\Windows\System\mHiNbjJ.exe
  C:\Windows\System\mHiNbjJ.exe
  2⤵
  PID:14088
- C:\Windows\System\NwhzEXF.exe
  C:\Windows\System\NwhzEXF.exe
  2⤵
  PID:4896
- C:\Windows\System\esBUTpc.exe
  C:\Windows\System\esBUTpc.exe
  2⤵
  PID:5268
- C:\Windows\System\gVmVaNj.exe
  C:\Windows\System\gVmVaNj.exe
  2⤵
  PID:13780
- C:\Windows\System\vxfOjol.exe
  C:\Windows\System\vxfOjol.exe
  2⤵
  PID:6256
- C:\Windows\System\WfUKBWi.exe
  C:\Windows\System\WfUKBWi.exe
  2⤵
  PID:6304
- C:\Windows\System\JfpHkGB.exe
  C:\Windows\System\JfpHkGB.exe
  2⤵
  PID:6248
- C:\Windows\System\VXuQIDp.exe
  C:\Windows\System\VXuQIDp.exe
  2⤵
  PID:6444
- C:\Windows\System\OpcYmGr.exe
  C:\Windows\System\OpcYmGr.exe
  2⤵
  PID:14152
- C:\Windows\System\iuvaQuA.exe
  C:\Windows\System\iuvaQuA.exe
  2⤵
  PID:3224
- C:\Windows\System\nQCxDjb.exe
  C:\Windows\System\nQCxDjb.exe
  2⤵
  PID:13700
- C:\Windows\System\lsMBcjz.exe
  C:\Windows\System\lsMBcjz.exe
  2⤵
  PID:6536
- C:\Windows\System\wkmsOcT.exe
  C:\Windows\System\wkmsOcT.exe
  2⤵
  PID:5628
- C:\Windows\System\hEIqxIR.exe
  C:\Windows\System\hEIqxIR.exe
  2⤵
  PID:5796
- C:\Windows\System\bEwWnDm.exe
  C:\Windows\System\bEwWnDm.exe
  2⤵
  PID:5204
- C:\Windows\System\VIPhmgl.exe
  C:\Windows\System\VIPhmgl.exe
  2⤵
  PID:6728
- C:\Windows\System\IbhDHCB.exe
  C:\Windows\System\IbhDHCB.exe
  2⤵
  PID:6720
- C:\Windows\System\YrCxfsR.exe
  C:\Windows\System\YrCxfsR.exe
  2⤵
  PID:6328
- C:\Windows\System\BCDHxAL.exe
  C:\Windows\System\BCDHxAL.exe
  2⤵
  PID:5340
- C:\Windows\System\ePlxMpO.exe
  C:\Windows\System\ePlxMpO.exe
  2⤵
  PID:4376
- C:\Windows\System\pbcZPHM.exe
  C:\Windows\System\pbcZPHM.exe
  2⤵
  PID:13436
- C:\Windows\System\sZFIUyD.exe
  C:\Windows\System\sZFIUyD.exe
  2⤵
  PID:6736
- C:\Windows\System\tgpqwsA.exe
  C:\Windows\System\tgpqwsA.exe
  2⤵
  PID:13768
- C:\Windows\System\oWQqlhb.exe
  C:\Windows\System\oWQqlhb.exe
  2⤵
  PID:5404
- C:\Windows\System\sYTtQSj.exe
  C:\Windows\System\sYTtQSj.exe
  2⤵
  PID:5352
- C:\Windows\System\LNCuPPh.exe
  C:\Windows\System\LNCuPPh.exe
  2⤵
  PID:6504
- C:\Windows\System\gQgHiiT.exe
  C:\Windows\System\gQgHiiT.exe
  2⤵
  PID:6528
- C:\Windows\System\cLkxAaI.exe
  C:\Windows\System\cLkxAaI.exe
  2⤵
  PID:4820
- C:\Windows\System\vQVPSUJ.exe
  C:\Windows\System\vQVPSUJ.exe
  2⤵
  PID:5208
- C:\Windows\System\yAPtosk.exe
  C:\Windows\System\yAPtosk.exe
  2⤵
  PID:5876
- C:\Windows\System\UufShbK.exe
  C:\Windows\System\UufShbK.exe
  2⤵
  PID:6548
- C:\Windows\System\yyaaalE.exe
  C:\Windows\System\yyaaalE.exe
  2⤵
  PID:6460
- C:\Windows\System\THrawJQ.exe
  C:\Windows\System\THrawJQ.exe
  2⤵
  PID:14356
- C:\Windows\System\dnwEAkt.exe
  C:\Windows\System\dnwEAkt.exe
  2⤵
  PID:14384
- C:\Windows\System\eslaVpJ.exe
  C:\Windows\System\eslaVpJ.exe
  2⤵
  PID:14408
- C:\Windows\System\BAboGfA.exe
  C:\Windows\System\BAboGfA.exe
  2⤵
  PID:14440
- C:\Windows\System\keRjqxE.exe
  C:\Windows\System\keRjqxE.exe
  2⤵
  PID:14468
- C:\Windows\System\SeZycIA.exe
  C:\Windows\System\SeZycIA.exe
  2⤵
  PID:14508
- C:\Windows\System\xwsWswO.exe
  C:\Windows\System\xwsWswO.exe
  2⤵
  PID:14452
- C:\Windows\System\yhZuPYD.exe
  C:\Windows\System\yhZuPYD.exe
  2⤵
  PID:14260
- C:\Windows\System\voBCAaj.exe
  C:\Windows\System\voBCAaj.exe
  2⤵
  PID:14424
- C:\Windows\System\BliAEMQ.exe
  C:\Windows\System\BliAEMQ.exe
  2⤵
  PID:14560
- C:\Windows\System\BXfMZfx.exe
  C:\Windows\System\BXfMZfx.exe
  2⤵
  PID:14596
- C:\Windows\System\DkLqYxJ.exe
  C:\Windows\System\DkLqYxJ.exe
  2⤵
  PID:14592
- C:\Windows\System\CCfAtsa.exe
  C:\Windows\System\CCfAtsa.exe
  2⤵
  PID:14640
- C:\Windows\System\ZNVlcmR.exe
  C:\Windows\System\ZNVlcmR.exe
  2⤵
  PID:14684
- C:\Windows\System\uJspBMj.exe
  C:\Windows\System\uJspBMj.exe
  2⤵
  PID:14700
- C:\Windows\System\FVgrXOj.exe
  C:\Windows\System\FVgrXOj.exe
  2⤵
  PID:14800
- C:\Windows\System\xxPTDEB.exe
  C:\Windows\System\xxPTDEB.exe
  2⤵
  PID:14816
- C:\Windows\System\mrvzPnZ.exe
  C:\Windows\System\mrvzPnZ.exe
  2⤵
  PID:14832
- C:\Windows\System\TfYoPeA.exe
  C:\Windows\System\TfYoPeA.exe
  2⤵
  PID:14856
- C:\Windows\System\KTyEXii.exe
  C:\Windows\System\KTyEXii.exe
  2⤵
  PID:14984
- C:\Windows\System\pUjyAGB.exe
  C:\Windows\System\pUjyAGB.exe
  2⤵
  PID:15000
- C:\Windows\System\XEQvwwz.exe
  C:\Windows\System\XEQvwwz.exe
  2⤵
  PID:15024
- C:\Windows\System\QUgibdN.exe
  C:\Windows\System\QUgibdN.exe
  2⤵
  PID:15048
- C:\Windows\System\uowCwLs.exe
  C:\Windows\System\uowCwLs.exe
  2⤵
  PID:15080
- C:\Windows\System\BHnsWkK.exe
  C:\Windows\System\BHnsWkK.exe
  2⤵
  PID:15100
- C:\Windows\System\zIjGRbb.exe
  C:\Windows\System\zIjGRbb.exe
  2⤵
  PID:15196
- C:\Windows\System\sopsIbs.exe
  C:\Windows\System\sopsIbs.exe
  2⤵
  PID:15228
- C:\Windows\System\wnJMJZJ.exe
  C:\Windows\System\wnJMJZJ.exe
  2⤵
  PID:15244
- C:\Windows\System\xICktcq.exe
  C:\Windows\System\xICktcq.exe
  2⤵
  PID:15264
- C:\Windows\System\IuZysLB.exe
  C:\Windows\System\IuZysLB.exe
  2⤵
  PID:13932
- C:\Windows\System\wkhUoDb.exe
  C:\Windows\System\wkhUoDb.exe
  2⤵
  PID:14348
- C:\Windows\System\OdBsBtB.exe
  C:\Windows\System\OdBsBtB.exe
  2⤵
  PID:7084
- C:\Windows\System\EoolLta.exe
  C:\Windows\System\EoolLta.exe
  2⤵
  PID:4556
- C:\Windows\System\QpQoasi.exe
  C:\Windows\System\QpQoasi.exe
  2⤵
  PID:5996
- C:\Windows\System\uNRJRSh.exe
  C:\Windows\System\uNRJRSh.exe
  2⤵
  PID:14416
- C:\Windows\System\PDAAgUj.exe
  C:\Windows\System\PDAAgUj.exe
  2⤵
  PID:5440
- C:\Windows\System\FDrEJcl.exe
  C:\Windows\System\FDrEJcl.exe
  2⤵
  PID:14528
- C:\Windows\System\PcwNOFi.exe
  C:\Windows\System\PcwNOFi.exe
  2⤵
  PID:14604
- C:\Windows\System\mJPlLBf.exe
  C:\Windows\System\mJPlLBf.exe
  2⤵
  PID:14724
- C:\Windows\System\TUjubGQ.exe
  C:\Windows\System\TUjubGQ.exe
  2⤵
  PID:14740
- C:\Windows\System\YaPPEdd.exe
  C:\Windows\System\YaPPEdd.exe
  2⤵
  PID:14752
- C:\Windows\System\qTvHftJ.exe
  C:\Windows\System\qTvHftJ.exe
  2⤵
  PID:14768
- C:\Windows\System\mwEOWSK.exe
  C:\Windows\System\mwEOWSK.exe
  2⤵
  PID:6496
- C:\Windows\System\rihUgnz.exe
  C:\Windows\System\rihUgnz.exe
  2⤵
  PID:14828
- C:\Windows\System\UMdHGHo.exe
  C:\Windows\System\UMdHGHo.exe
  2⤵
  PID:6700
- C:\Windows\System\zZXceOV.exe
  C:\Windows\System\zZXceOV.exe
  2⤵
  PID:5868
- C:\Windows\System\FVbZXIH.exe
  C:\Windows\System\FVbZXIH.exe
  2⤵
  PID:4756
- C:\Windows\System\zgQnDWm.exe
  C:\Windows\System\zgQnDWm.exe
  2⤵
  PID:6372
- C:\Windows\System\clkggsk.exe
  C:\Windows\System\clkggsk.exe
  2⤵
  PID:14976
- C:\Windows\System\XHhfqjQ.exe
  C:\Windows\System\XHhfqjQ.exe
  2⤵
  PID:15012
- C:\Windows\System\WisGqcK.exe
  C:\Windows\System\WisGqcK.exe
  2⤵
  PID:15068
- C:\Windows\System\IBqxrub.exe
  C:\Windows\System\IBqxrub.exe
  2⤵
  PID:15096
- C:\Windows\System\xyMgduH.exe
  C:\Windows\System\xyMgduH.exe
  2⤵
  PID:15128
- C:\Windows\System\NmXjqUr.exe
  C:\Windows\System\NmXjqUr.exe
  2⤵
  PID:4068
- C:\Windows\System\FzepQYk.exe
  C:\Windows\System\FzepQYk.exe
  2⤵
  PID:7108
- C:\Windows\System\xueRwNT.exe
  C:\Windows\System\xueRwNT.exe
  2⤵
  PID:15256
- C:\Windows\System\QYpVubk.exe
  C:\Windows\System\QYpVubk.exe
  2⤵
  PID:13820
- C:\Windows\System\aQsNgLV.exe
  C:\Windows\System\aQsNgLV.exe
  2⤵
  PID:4696
- C:\Windows\System\hKlteHN.exe
  C:\Windows\System\hKlteHN.exe
  2⤵
  PID:14380
- C:\Windows\System\CfmcwHm.exe
  C:\Windows\System\CfmcwHm.exe
  2⤵
  PID:5976
- C:\Windows\System\YxeGmZY.exe
  C:\Windows\System\YxeGmZY.exe
  2⤵
  PID:7268
- C:\Windows\System\aVTJTfu.exe
  C:\Windows\System\aVTJTfu.exe
  2⤵
  PID:1988
- C:\Windows\System\rEQyYUv.exe
  C:\Windows\System\rEQyYUv.exe
  2⤵
  PID:2396
- C:\Windows\System\whpXZTz.exe
  C:\Windows\System\whpXZTz.exe
  2⤵
  PID:7580
- C:\Windows\System\SXmjgGf.exe
  C:\Windows\System\SXmjgGf.exe
  2⤵
  PID:14888
- C:\Windows\System\vVxtmDS.exe
  C:\Windows\System\vVxtmDS.exe
  2⤵
  PID:7244
- C:\Windows\System\LWfCWEj.exe
  C:\Windows\System\LWfCWEj.exe
  2⤵
  PID:8052
- C:\Windows\System\QGzOnia.exe
  C:\Windows\System\QGzOnia.exe
  2⤵
  PID:7660
- C:\Windows\System\ctSlTtZ.exe
  C:\Windows\System\ctSlTtZ.exe
  2⤵
  PID:8120
- C:\Windows\System\dDfeTAB.exe
  C:\Windows\System\dDfeTAB.exe
  2⤵
  PID:1104
- C:\Windows\System\RaScYhT.exe
  C:\Windows\System\RaScYhT.exe
  2⤵
  PID:14852
- C:\Windows\System\sZRRqrB.exe
  C:\Windows\System\sZRRqrB.exe
  2⤵
  PID:14960
- C:\Windows\System\hpTRaRl.exe
  C:\Windows\System\hpTRaRl.exe
  2⤵
  PID:14968
- C:\Windows\System\NMytIWI.exe
  C:\Windows\System\NMytIWI.exe
  2⤵
  PID:7772
- C:\Windows\System\vKzaDqW.exe
  C:\Windows\System\vKzaDqW.exe
  2⤵
  PID:15060
- C:\Windows\System\jLdjkzc.exe
  C:\Windows\System\jLdjkzc.exe
  2⤵
  PID:4000
- C:\Windows\System\xaGLcek.exe
  C:\Windows\System\xaGLcek.exe
  2⤵
  PID:15240
- C:\Windows\System\MgWSorR.exe
  C:\Windows\System\MgWSorR.exe
  2⤵
  PID:15064
- C:\Windows\System\CyNSjVa.exe
  C:\Windows\System\CyNSjVa.exe
  2⤵
  PID:15328
- C:\Windows\System\QGOjJpa.exe
  C:\Windows\System\QGOjJpa.exe
  2⤵
  PID:15316
- C:\Windows\System\pYPMVMn.exe
  C:\Windows\System\pYPMVMn.exe
  2⤵
  PID:7536
- C:\Windows\System\VZXFJAf.exe
  C:\Windows\System\VZXFJAf.exe
  2⤵
  PID:7948
- C:\Windows\System\xBlZYGp.exe
  C:\Windows\System\xBlZYGp.exe
  2⤵
  PID:8016
- C:\Windows\System\QeoNOdf.exe
  C:\Windows\System\QeoNOdf.exe
  2⤵
  PID:14352
- C:\Windows\System\PnwtNXu.exe
  C:\Windows\System\PnwtNXu.exe
  2⤵
  PID:8160
- C:\Windows\System\llGLlUy.exe
  C:\Windows\System\llGLlUy.exe
  2⤵
  PID:7324
- C:\Windows\System\UKOjEuQ.exe
  C:\Windows\System\UKOjEuQ.exe
  2⤵
  PID:7484
- C:\Windows\System\LgwGnsi.exe
  C:\Windows\System\LgwGnsi.exe
  2⤵
  PID:4296
- C:\Windows\System\NWLFnOt.exe
  C:\Windows\System\NWLFnOt.exe
  2⤵
  PID:7356
- C:\Windows\System\YumbWlw.exe
  C:\Windows\System\YumbWlw.exe
  2⤵
  PID:7620
- C:\Windows\System\hXJhphs.exe
  C:\Windows\System\hXJhphs.exe
  2⤵
  PID:4600
- C:\Windows\System\xZGDEzI.exe
  C:\Windows\System\xZGDEzI.exe
  2⤵
  PID:5132
- C:\Windows\System\BdnygZw.exe
  C:\Windows\System\BdnygZw.exe
  2⤵
  PID:4580
- C:\Windows\System\mvDxvym.exe
  C:\Windows\System\mvDxvym.exe
  2⤵
  PID:7568
- C:\Windows\System\qGCwqbQ.exe
  C:\Windows\System\qGCwqbQ.exe
  2⤵
  PID:7232
- C:\Windows\System\EwCrKHG.exe
  C:\Windows\System\EwCrKHG.exe
  2⤵
  PID:14148
- C:\Windows\System\kJFBxPl.exe
  C:\Windows\System\kJFBxPl.exe
  2⤵
  PID:7404
- C:\Windows\System\DVhSSBR.exe
  C:\Windows\System\DVhSSBR.exe
  2⤵
  PID:9380
- C:\Windows\System\wVcVJDW.exe
  C:\Windows\System\wVcVJDW.exe
  2⤵
  PID:9124
- C:\Windows\System\HgexXOx.exe
  C:\Windows\System\HgexXOx.exe
  2⤵
  PID:7132
- C:\Windows\System\xLHlZUc.exe
  C:\Windows\System\xLHlZUc.exe
  2⤵
  PID:8076
- C:\Windows\System\MheVYxj.exe
  C:\Windows\System\MheVYxj.exe
  2⤵
  PID:732
- C:\Windows\System\mhHlIZp.exe
  C:\Windows\System\mhHlIZp.exe
  2⤵
  PID:8124
- C:\Windows\System\mXIygcy.exe
  C:\Windows\System\mXIygcy.exe
  2⤵
  PID:9236
- C:\Windows\System\IIvoCCn.exe
  C:\Windows\System\IIvoCCn.exe
  2⤵
  PID:6472
- C:\Windows\System\xIRaBVN.exe
  C:\Windows\System\xIRaBVN.exe
  2⤵
  PID:8200
- C:\Windows\System\hajBuJB.exe
  C:\Windows\System\hajBuJB.exe
  2⤵
  PID:15112
- C:\Windows\System\bdShGtL.exe
  C:\Windows\System\bdShGtL.exe
  2⤵
  PID:9552
- C:\Windows\System\IyAadzM.exe
  C:\Windows\System\IyAadzM.exe
  2⤵
  PID:15224
- C:\Windows\System\piILFkj.exe
  C:\Windows\System\piILFkj.exe
  2⤵
  PID:7436
- C:\Windows\System\vMyWKhq.exe
  C:\Windows\System\vMyWKhq.exe
  2⤵
  PID:5776
- C:\Windows\System\GUOuWlZ.exe
  C:\Windows\System\GUOuWlZ.exe
  2⤵
  PID:5916
- C:\Windows\System\EWksbSZ.exe
  C:\Windows\System\EWksbSZ.exe
  2⤵
  PID:15204
- C:\Windows\System\NiIGxuB.exe
  C:\Windows\System\NiIGxuB.exe
  2⤵
  PID:1524
- C:\Windows\System\kPzchkn.exe
  C:\Windows\System\kPzchkn.exe
  2⤵
  PID:6828
- C:\Windows\System\cmMsQyU.exe
  C:\Windows\System\cmMsQyU.exe
  2⤵
  PID:8360
- C:\Windows\System\nurXUaB.exe
  C:\Windows\System\nurXUaB.exe
  2⤵
  PID:9280
- C:\Windows\System\ncKtimF.exe
  C:\Windows\System\ncKtimF.exe
  2⤵
  PID:3348
- C:\Windows\System\pPoQyxB.exe
  C:\Windows\System\pPoQyxB.exe
  2⤵
  PID:516
- C:\Windows\System\FqOQjtY.exe
  C:\Windows\System\FqOQjtY.exe
  2⤵
  PID:14916
- C:\Windows\System\XQylbDy.exe
  C:\Windows\System\XQylbDy.exe
  2⤵
  PID:10400
- C:\Windows\System\rshMQBn.exe
  C:\Windows\System\rshMQBn.exe
  2⤵
  PID:8268
- C:\Windows\System\WLMGkWw.exe
  C:\Windows\System\WLMGkWw.exe
  2⤵
  PID:9472
- C:\Windows\System\EAmDCNP.exe
  C:\Windows\System\EAmDCNP.exe
  2⤵
  PID:14428
- C:\Windows\System\kNLbujs.exe
  C:\Windows\System\kNLbujs.exe
  2⤵
  PID:14676
- C:\Windows\System\auiyRJF.exe
  C:\Windows\System\auiyRJF.exe
  2⤵
  PID:6708
- C:\Windows\System\gEzpzPf.exe
  C:\Windows\System\gEzpzPf.exe
  2⤵
  PID:6924
- C:\Windows\System\rvwmFvM.exe
  C:\Windows\System\rvwmFvM.exe
  2⤵
  PID:14732
- C:\Windows\System\OorkXMj.exe
  C:\Windows\System\OorkXMj.exe
  2⤵
  PID:8432
- C:\Windows\System\yPSTYKd.exe
  C:\Windows\System\yPSTYKd.exe
  2⤵
  PID:7316
- C:\Windows\System\CXkjkIp.exe
  C:\Windows\System\CXkjkIp.exe
  2⤵
  PID:9240
- C:\Windows\System\ZveTrsG.exe
  C:\Windows\System\ZveTrsG.exe
  2⤵
  PID:10560
- C:\Windows\System\sfuhmRB.exe
  C:\Windows\System\sfuhmRB.exe
  2⤵
  PID:10056
- C:\Windows\System\MlOwxQV.exe
  C:\Windows\System\MlOwxQV.exe
  2⤵
  PID:8896
- C:\Windows\System\InEYlMj.exe
  C:\Windows\System\InEYlMj.exe
  2⤵
  PID:10388
- C:\Windows\System\opMvCob.exe
  C:\Windows\System\opMvCob.exe
  2⤵
  PID:6812
- C:\Windows\System\kBoJdeh.exe
  C:\Windows\System\kBoJdeh.exe
  2⤵
  PID:3660
- C:\Windows\System\dFrgTtH.exe
  C:\Windows\System\dFrgTtH.exe
  2⤵
  PID:7464
- C:\Windows\System\qANoNkQ.exe
  C:\Windows\System\qANoNkQ.exe
  2⤵
  PID:8628
- C:\Windows\System\pwWeirN.exe
  C:\Windows\System\pwWeirN.exe
  2⤵
  PID:10908
- C:\Windows\System\PjZQyAq.exe
  C:\Windows\System\PjZQyAq.exe
  2⤵
  PID:10988
- C:\Windows\System\oGqLdIN.exe
  C:\Windows\System\oGqLdIN.exe
  2⤵
  PID:15300
- C:\Windows\System\yWhHroL.exe
  C:\Windows\System\yWhHroL.exe
  2⤵
  PID:9184
- C:\Windows\System\oyusIGd.exe
  C:\Windows\System\oyusIGd.exe
  2⤵
  PID:11088
- C:\Windows\System\URmsvLg.exe
  C:\Windows\System\URmsvLg.exe
  2⤵
  PID:11092
- C:\Windows\System\duOslPb.exe
  C:\Windows\System\duOslPb.exe
  2⤵
  PID:8512
- C:\Windows\System\aIDXaEw.exe
  C:\Windows\System\aIDXaEw.exe
  2⤵
  PID:10540
- C:\Windows\System\zjRemLj.exe
  C:\Windows\System\zjRemLj.exe
  2⤵
  PID:8424
- C:\Windows\System\hzEpyAk.exe
  C:\Windows\System\hzEpyAk.exe
  2⤵
  PID:9308
- C:\Windows\System\MXYzYYF.exe
  C:\Windows\System\MXYzYYF.exe
  2⤵
  PID:10424
- C:\Windows\System\koGhuOG.exe
  C:\Windows\System\koGhuOG.exe
  2⤵
  PID:11096
- C:\Windows\System\PfGGGyH.exe
  C:\Windows\System\PfGGGyH.exe
  2⤵
  PID:9260
- C:\Windows\System\KHlwekw.exe
  C:\Windows\System\KHlwekw.exe
  2⤵
  PID:10936
- C:\Windows\System\EgJhoax.exe
  C:\Windows\System\EgJhoax.exe
  2⤵
  PID:10948
- C:\Windows\System\lPeVhRh.exe
  C:\Windows\System\lPeVhRh.exe
  2⤵
  PID:8196
- C:\Windows\System\WOoqMTB.exe
  C:\Windows\System\WOoqMTB.exe
  2⤵
  PID:10108
- C:\Windows\System\aUoZflA.exe
  C:\Windows\System\aUoZflA.exe
  2⤵
  PID:10904
- C:\Windows\System\aDBhdmV.exe
  C:\Windows\System\aDBhdmV.exe
  2⤵
  PID:4352
- C:\Windows\System\OGjFfvj.exe
  C:\Windows\System\OGjFfvj.exe
  2⤵
  PID:10784
- C:\Windows\System\MsFndqc.exe
  C:\Windows\System\MsFndqc.exe
  2⤵
  PID:12412
- C:\Windows\System\HiyjnZG.exe
  C:\Windows\System\HiyjnZG.exe
  2⤵
  PID:12864
- C:\Windows\System\UVURkxJ.exe
  C:\Windows\System\UVURkxJ.exe
  2⤵
  PID:10952
- C:\Windows\System\uPLbsGG.exe
  C:\Windows\System\uPLbsGG.exe
  2⤵
  PID:6112
- C:\Windows\System\gZbzRGf.exe
  C:\Windows\System\gZbzRGf.exe
  2⤵
  PID:10220
- C:\Windows\System\qjTjvmu.exe
  C:\Windows\System\qjTjvmu.exe
  2⤵
  PID:12704
- C:\Windows\System\olnfpcY.exe
  C:\Windows\System\olnfpcY.exe
  2⤵
  PID:7512
- C:\Windows\System\qtXGqKt.exe
  C:\Windows\System\qtXGqKt.exe
  2⤵
  PID:7640
- C:\Windows\System\UEpWlKM.exe
  C:\Windows\System\UEpWlKM.exe
  2⤵
  PID:10520
- C:\Windows\System\FFWpTMx.exe
  C:\Windows\System\FFWpTMx.exe
  2⤵
  PID:10596
- C:\Windows\System\ZwEWpCx.exe
  C:\Windows\System\ZwEWpCx.exe
  2⤵
  PID:10752
- C:\Windows\System\elLlVPq.exe
  C:\Windows\System\elLlVPq.exe
  2⤵
  PID:9052
- C:\Windows\System\YWcvCXq.exe
  C:\Windows\System\YWcvCXq.exe
  2⤵
  PID:15292
- C:\Windows\System\ScodfDS.exe
  C:\Windows\System\ScodfDS.exe
  2⤵
  PID:10804
- C:\Windows\System\hdJLWmV.exe
  C:\Windows\System\hdJLWmV.exe
  2⤵
  PID:11288
- C:\Windows\System\KZjbcCj.exe
  C:\Windows\System\KZjbcCj.exe
  2⤵
  PID:10616
- C:\Windows\System\dYKeICO.exe
  C:\Windows\System\dYKeICO.exe
  2⤵
  PID:9876
- C:\Windows\System\pVofgVQ.exe
  C:\Windows\System\pVofgVQ.exe
  2⤵
  PID:10880
- C:\Windows\System\AxoZSwB.exe
  C:\Windows\System\AxoZSwB.exe
  2⤵
  PID:11084
- C:\Windows\System\EFQAbzR.exe
  C:\Windows\System\EFQAbzR.exe
  2⤵
  PID:8828
- C:\Windows\System\wAMlNCc.exe
  C:\Windows\System\wAMlNCc.exe
  2⤵
  PID:8096
- C:\Windows\System\wDSZbBw.exe
  C:\Windows\System\wDSZbBw.exe
  2⤵
  PID:12804
- C:\Windows\System\sxURItt.exe
  C:\Windows\System\sxURItt.exe
  2⤵
  PID:9540
- C:\Windows\System\YudPfhb.exe
  C:\Windows\System\YudPfhb.exe
  2⤵
  PID:8584
- C:\Windows\System\NMkLQXF.exe
  C:\Windows\System\NMkLQXF.exe
  2⤵
  PID:13012
- C:\Windows\System\rYiDacJ.exe
  C:\Windows\System\rYiDacJ.exe
  2⤵
  PID:8376
- C:\Windows\System\bRXydMM.exe
  C:\Windows\System\bRXydMM.exe
  2⤵
  PID:8924
- C:\Windows\System\EwEXQwD.exe
  C:\Windows\System\EwEXQwD.exe
  2⤵
  PID:11724
- C:\Windows\System\qxsIoPK.exe
  C:\Windows\System\qxsIoPK.exe
  2⤵
  PID:12304
- C:\Windows\System\GkYhgQD.exe
  C:\Windows\System\GkYhgQD.exe
  2⤵
  PID:8864
- C:\Windows\System\bHuAqgv.exe
  C:\Windows\System\bHuAqgv.exe
  2⤵
  PID:8884
- C:\Windows\System\QNTUvcz.exe
  C:\Windows\System\QNTUvcz.exe
  2⤵
  PID:10604
- C:\Windows\System\czxwhDV.exe
  C:\Windows\System\czxwhDV.exe
  2⤵
  PID:8404
- C:\Windows\System\JZPnSrm.exe
  C:\Windows\System\JZPnSrm.exe
  2⤵
  PID:9696
- C:\Windows\System\EqXZcSQ.exe
  C:\Windows\System\EqXZcSQ.exe
  2⤵
  PID:10436
- C:\Windows\System\ZFZhsOo.exe
  C:\Windows\System\ZFZhsOo.exe
  2⤵
  PID:13064
- C:\Windows\System\uTexHEK.exe
  C:\Windows\System\uTexHEK.exe
  2⤵
  PID:12324
- C:\Windows\System\KpLLXfp.exe
  C:\Windows\System\KpLLXfp.exe
  2⤵
  PID:15452
- C:\Windows\System\UBGphgT.exe
  C:\Windows\System\UBGphgT.exe
  2⤵
  PID:15472
- C:\Windows\System\AmzIkwy.exe
  C:\Windows\System\AmzIkwy.exe
  2⤵
  PID:15496
- C:\Windows\System\QnMepEN.exe
  C:\Windows\System\QnMepEN.exe
  2⤵
  PID:15524
- C:\Windows\System\YmlMbUU.exe
  C:\Windows\System\YmlMbUU.exe
  2⤵
  PID:15544
- C:\Windows\System\kIkPmBb.exe
  C:\Windows\System\kIkPmBb.exe
  2⤵
  PID:15584
- C:\Windows\System\tgzxGlm.exe
  C:\Windows\System\tgzxGlm.exe
  2⤵
  PID:15616

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 476 -p 13980 -ip 13980
1⤵
PID:13748

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 476 -p 5316 -ip 5316
1⤵
PID:5796

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_xc2dvuk0.q3r.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AFeBzdA.exe

Filesize
2.1MB

MD5
27bc95deb419ad1f4ddb63f630188d19

SHA1
e2979b70d6f06b64e247f82990cfcf88f33e5d90

SHA256
983fe9aaf5f9be7d4e33905a740681b370dd40a1b36622e0fe0592f7c8e03fef

SHA512
99efc4e549e8bb736adc0d6f684e6981fd435f70d557364593327ba0d3633e8020078a4ca6747dae8ea8190cdd2f4163b3da697a1c08d8a4b8b73e8b1f74f8a9

Download Submit
C:\Windows\System\AmFArrN.exe

Filesize
2.1MB

MD5
d5773192587f31ecb9ce1a7ff4c51160

SHA1
2a78b80a4e57b55bcf5733de01eacb78b06d09b5

SHA256
ce51cc970694f59702960ad34909bae86f021ba15b642b22b608fa26cafd3b18

SHA512
fc0bc508d04e4bba5095878d9743e3d082513048295b6babf3c440ba5ca0be05f4569031d8b0681c6941204cd339568245e8069770f94606a4cba69f04f2631c

Download Submit
C:\Windows\System\CKQsWAO.exe

Filesize
2.1MB

MD5
49bd4ee358decba0272bd1b1ff5ab6e7

SHA1
530cab986e765b13816557ba70d67e3fbfa031a3

SHA256
08328c2bc82f7657c3e6a9654e92865afbc864ddd1678d01531a205dad4b025a

SHA512
d9f22895401d8765c43d3b1296542f719a644bb909f24aa6a64deb0d453cbd9556ffbcb8df2a0329403a69a7d005b8c1626d3af1c9413433a65ebd37125a7d2a

Download Submit
C:\Windows\System\Cmpqbie.exe

Filesize
2.1MB

MD5
3eccaa17914ee7407397e0f455c53911

SHA1
ffc44a274e2df41d097b4bf27d8e0f58e9eda821

SHA256
838f07be0370e5ab2a8fc3d6d786958e421cd4ac694f1c4926b44b117101fcc5

SHA512
af1c23a5f440bfac767933af8eca8a681eb07301790a09e1f08d6f61691262190d678d5a0ae712c9bf2300be942570f9a52e02c37df02060722bb4ed861c573c

Download Submit
C:\Windows\System\FRYNDXq.exe

Filesize
2.1MB

MD5
9b20e385c35ab1ef5d550754b80a99b6

SHA1
ffbef062a7cc341a89ac68dfa86d22e3b1380270

SHA256
cfb8e8e42ce1b3b7af233e01ffa81ec3385b12a5da6858e71363ab83cc5e5992

SHA512
cf07e0e994995fdbc6ede62f95134b511a81da5ba6c5d77f031e0c2a7a5c49ab65eae29fae7400589cc0ea2e83b1a42ab04036093608af819d54e15a8b7e30cd

Download Submit
C:\Windows\System\GGPLyPW.exe

Filesize
2.1MB

MD5
1cb4780e992bf41f21f46d0e2083e0ed

SHA1
ebd83b25a264521302f4b402739aa65d2fe25a86

SHA256
5df635efed01aaaafc120c7bed9aac39ebeb216e5c6e862c9bc242960c153e5f

SHA512
a76987515bf7d5fe3aad164a5a23210173ac5e9d4843275d4542e697250fad0a2b3ddfdac41e3976fb6a75101f06dc94122f9ea6e1c6cb5553861d31cb2c6a54

Download Submit
C:\Windows\System\GJOcYJV.exe

Filesize
2.1MB

MD5
4ccc45200b62c98016a41359033e8a34

SHA1
fa173a8ff177177d05d9d691d8853a46136e60e2

SHA256
0bb629f25be0ee26abe58f89bbd2a5ee130d7ef627c2c90773d8a4e9388fd9a6

SHA512
610c4fe14c53191d60adc2bf6ef38bdeae5a48672663a0e72dcda27e78f96918ead83459cbb4311b244539cb00715fc31fb3348737c00af33995fb3231a890f2

Download Submit
C:\Windows\System\HHEQGyL.exe

Filesize
2.1MB

MD5
89c490f7a60c772cfbeb959e610ae707

SHA1
478b7dfba547526d8006a40998034c4ec4693451

SHA256
5328281191296a8adcc7e2daf476282134994b551e00c51d1ebe534f4ee0e420

SHA512
a563df87a0a4c93121d62a0327efe01067c7e610282aea4174ff9269b78ac83c6442a7fa5d2ec3ee7807f85d2e12ade446f06f013deb4fe53c74577d6d49573d

Download Submit
C:\Windows\System\ILssuzS.exe

Filesize
8B

MD5
97ae678ab7a260144a6894d393aafc50

SHA1
bc2c100088193fd6d6519af2aead383990fb72cf

SHA256
157f7cbc92b928f4bda1044305768cc6fc9c7f0e0535195612cf8b17779de690

SHA512
92b787fc4e284e25abaf0cb6a78f97b8bd4233f4ca8f28338ffb1616a783b28fce1a37cc2e57f0392b8d6c48c846b2d035be7faeaac1f98ff8804a60b6f14b4b

Download Submit
C:\Windows\System\KEbgjFd.exe

Filesize
2.1MB

MD5
6f431789117de84d6ff20ceb422f11cf

SHA1
99b264bb7263ff67f87ca03d131db90efc0a0d5e

SHA256
c24542b8fda3359066e4c12b91d1885d8fa997cf6bd1df5176b1f42ac21417f8

SHA512
a5362ca0379ed5d144a9c56c285312b4261cd19faed528df0e1591050430c011c05e2a60fef761dddb696e66b2d2f79773a2ba28bb73dbee6d9f96eb0df35f79

Download Submit
C:\Windows\System\LjcWdzf.exe

Filesize
2.1MB

MD5
2075fb3e540dd024e8001851529a16a1

SHA1
6f49d7ec7b17dbd278827e199d8f2bcbc77fc1b5

SHA256
432b06229118699867cfdcbd13bea7c9ebac96a767d539806d22df3964a11b45

SHA512
e4c20cfcb1ec0e212eac392563a41d5b91208293b334881efc6dfcec855197c841ac61683e0355cc972d37c692f1a098f8d341c70ab516047135693708d29305

Download Submit
C:\Windows\System\LxtncZQ.exe

Filesize
2.1MB

MD5
6cf03fc994cee7d98cb3210aa8c9901f

SHA1
fb63d9b2d5d070f2558cfdfe4ace98e2ffd5cd70

SHA256
c917f199caeb82e1f959e39eb878e5e44a27e8ed6f18792658453deffdb8cd9e

SHA512
db1855a0dacc4b325eb4b7b7e4d81b5c68b4b3e5dd92afeac09666f29458c4d500c968a30e3983f46d80f06fb7a45db8357f75bcc0fe3f18954524df2b76f542

Download Submit
C:\Windows\System\OFNYFbs.exe

Filesize
2.1MB

MD5
2c7fae95b546e1be7ccb5251a88779fb

SHA1
86064f097d8d506aa67536ed6b820bd3cb48b2d5

SHA256
28c676ed2b94924a2998cd2474f904b55cac2be81d889421a20f1f35434ea429

SHA512
33e67736da4041bb594d4f4bd7f041efc3e0ba922bdeaeb4f68f42572fe43056eb54efc44f7a4fab733a5940440ae34313e4a5fd3709f2caf50af9bc8978710b

Download Submit
C:\Windows\System\ONeBMEK.exe

Filesize
2.1MB

MD5
c0fc0b3ff2ed9b35694615aee0a891bc

SHA1
2ac9eb0654ac1ded3f02334276f1e1657c60e28e

SHA256
7324c9140953e27708003541dbb8947346e8999e5fcdd970a1f861d4bf4ffcd7

SHA512
8ced8c323798f96e1b910ba7838ef1461f43f17a00dbca14362322e75c4e1aa4d3e5005d4e3303f5665827b3cfb77e4036a521edd515403237a7fbc09198403c

Download Submit
C:\Windows\System\PpidjIc.exe

Filesize
2.1MB

MD5
6cb979448ca65d021f49d20118245dbd

SHA1
0bb26b01d06e078974bc4f563879b53880a56890

SHA256
299f5b91221bf15d1a3894579bc10f26ee9d7684396f8a0668aaa948fee90e3d

SHA512
57f2add47bb0369e3c7d2462984157172a6547d36b6b0ae3fda9d5e1b2b0f8e654707a69faaf4979eb0153d03046d933bb9a481e37b31dfd8cc3bc07c02680e4

Download Submit
C:\Windows\System\QFrrtMj.exe

Filesize
2.1MB

MD5
ce634e4cfe1b5b1cfa6afcc1e0c521a4

SHA1
f64feeefc62bccfe19e56d3350562fe462bba4a6

SHA256
04f5e4c09a58ea256bd2c23093c19da971bde53b6f47c02060223b2e704ced44

SHA512
8bb63e93a3025b2a3cf6ce097f59e03cf5ced4516341fe058412c7d5cb9950a7bef3425cc132ae5667c69a10a94ad4959a0568a546cf1753a8650308d9c9eded

Download Submit
C:\Windows\System\QNvUgMT.exe

Filesize
2.1MB

MD5
d567cbbe8846f07c60a4de71f0fb6ac4

SHA1
3379ccc66f26ab8df4a4d8ec0821bb7bdc4f65d3

SHA256
48dd9262501c956f8257b5a31b9e7b491029972b36f3a626209bd8c6a8abd160

SHA512
9eeebbc5d4fc4965000e6966170bd2120c69be968f878badbec0d3b9c9a23199d65e60f72ad71e8b01732de061e728a21bdc4e823e17c32c835d966695c76b4b

Download Submit
C:\Windows\System\QqbftRw.exe

Filesize
2.1MB

MD5
8780e89502d499318bc9a0fc8441eae5

SHA1
8b2d676c2d96062fb4c712e17c0d6ff935e350f3

SHA256
9837b3af58a988195fba0c96b7538b7df4526ca47ec4cee2214ad9adb3ead67f

SHA512
5db7ecbc51d0bd4494201d7f78df5d7cab0ff7eb64eca4c62ddbfcdbe74af114e1fc90af4573af5acd80a236933ae210cc41929cb5bc7a47de583c68288270f5

Download Submit
C:\Windows\System\QuVTOUk.exe

Filesize
2.1MB

MD5
8ee4c807a8650347fceb2856fc966b16

SHA1
7b49d08a6c85df79d9753cb3ec8230d2f699d2ff

SHA256
6d2f16e30b37ca8ce97d97202a7381940f1c205b2f6d169c2352f9780a44975c

SHA512
6735b6a7bcca76ce9d4059592079666956cc0582826b23fceb282da5189ff3480a853b7b5a93dd2a2b60c671d580730ab2091a33b9f98c0d398b8189e407de1a

Download Submit
C:\Windows\System\RMopBeK.exe

Filesize
2.1MB

MD5
ac3001ab5d7aaa7e894662c985f38660

SHA1
8acf864d0cc71e126a2e5814a2864fbb212f75ab

SHA256
f64b0723ebbfa796223476aeceab6d2e9ca472329a078151eb60c0c54a3d4f99

SHA512
e6e8f2d77fda2853958fe4a3746cd2feddb2f8cd4e360a08ecd6534d186005311b9ff016778c97589c477364d7b8ad0b8e097b2f2e8822c6c848d5f02ff224cc

Download Submit
C:\Windows\System\TDYQYfV.exe

Filesize
2.1MB

MD5
fec0d1b654ad9b4d3260e283de6be7a2

SHA1
c4cc1cde615386a2d07ebe633b474b4936adb413

SHA256
56e430b3720206c21be9487185ad18e400db72682856f4c30ddd1f7d9355c292

SHA512
69678aecc4f003cda0a523b8a54e68233e8579949144c499c62d143d8dcbd5612079c35d41613047ee3d6a3f467099cf3394c22efa691348bfb9ae3f2704129e

Download Submit
C:\Windows\System\WRrvHzx.exe

Filesize
2.1MB

MD5
a20ef2c5ab7a6670dd00078265995f45

SHA1
59b203f965014c13e86e50181348bb97d4e40696

SHA256
56aa33d6f26fcee3ddfd730315a44b2623202af98e65d051b6271eec982236e5

SHA512
7a8e8a0d3374050db6dc9aa701e9110b12ce59d26a60810a8ad9198da76aa437d053c714890be3a702a3c748b20d730a99869a420a135ed7f5096f243a0d910d

Download Submit
C:\Windows\System\ZLKjEIm.exe

Filesize
2.1MB

MD5
c3e12fc46ef91eaf6d37370c968fa3be

SHA1
9ecadc74435f4667b138920d86147b6a5c7df8ae

SHA256
4b478042908552e99bc1c6d795224a1b717ff86fb0e282b02e7ca4a9ac63d321

SHA512
06da35c42abc70e40644b513bf5d6f38e48a10e3b00f2730b33f9f8aa23e88a213da43a80ccf4dbfdcad095adce9d75d3589c556fa515f1fc35f6501d15789bc

Download Submit
C:\Windows\System\cWWeISc.exe

Filesize
2.1MB

MD5
215256e8df3b8171b7db8c3d443fce83

SHA1
92a0b1fcb70ed38e91346d670e8216a672b4b691

SHA256
0dad459a3be756782e764c74f7183ec369349d96b3e83a32aa606526a3535d12

SHA512
aec3fbf26288eb0c05a1fe87a727e4d5fdbd1defc1754d7fc912477780e0ed0cf4771faaf473221e3aa27f964cb7a12771bcb674aaf285d02a1b8d93f5632112

Download Submit
C:\Windows\System\cmdahin.exe

Filesize
2.1MB

MD5
29d3c09e3738975e56674065a2348b22

SHA1
ab65f5123a7fd1599f11e01343018050e86de5a8

SHA256
f28b4c4bae2890734687f264e131688d4d24b74695860cd1fd962d2bacd24425

SHA512
baaa63caf2eded0044558cce4d7575bc8f230e5d75084b3e9f937702738d0dd373af378a845371473e43357a1b5dc2d0194ad644e0cbc3a876891520b231c53e

Download Submit
C:\Windows\System\haEgSaS.exe

Filesize
2.1MB

MD5
f92deee78f16c5f129c20861ab765830

SHA1
a94281a9cc243126a5db1af5d1fcced7d218c89d

SHA256
81f45ba4c95c62eb59cd0e3bc12a71ad49e33ad0091dc2dc240f4af412d5cc86

SHA512
4d6724fff9e04a1ecf6a87e98210d349af63c673006067f8976fb6363fbd4296a6ba019632050b1a48137be93ebfb681d8d51e7fdb5a857010cace0de5ef991b

Download Submit
C:\Windows\System\iafoaGO.exe

Filesize
2.1MB

MD5
350536e8d00ac91740bce1a18687a8fd

SHA1
421a1c83b3a36773a789459b0e9d13303ccf62fd

SHA256
6d342b15df27ba3d1447913960d70486eae034088564c4f4e9808c67e05ebf91

SHA512
0e2689e913cbd7f2129d4e712a6409d1e2671c1ce86227bd369c722c06ee4241df533309cbcf8095d71a52f86e8072f3164cebc626b08eb8d74cc548bc229bcf

Download Submit
C:\Windows\System\ibpTyId.exe

Filesize
2.1MB

MD5
2e362d1f2140eb250d2840445bfd5170

SHA1
9a4e539911ef68bed720778a80ef9dbf39b640ac

SHA256
e1f45481f6cddc8d32032bad5f3d50af88f88451e6005103486a453266e8f1c5

SHA512
f253439ce2a9e408fe7ce375794c940f816fee001397aa73482f6d38a90d25b4e791a46b05c0069e1c746e17bd24a577a91ed9477be687d4b645f956cb803417

Download Submit
C:\Windows\System\jFcTPeS.exe

Filesize
2.1MB

MD5
cc4b437f3e76bf8ea394b1cbafab026c

SHA1
853598d819613f8d11e42028f7d332c13a0c666e

SHA256
5b9e28a104b700e1c344e6130a9ace1694897361657c204932377a35e47207ce

SHA512
71a4281a28468cfa84a681f7918949896430c425069597f67ac225ddfeb8177e4576892bf01fda4806786c2f5f888321d746eb3df2fcad335aafa58a9092ec79

Download Submit
C:\Windows\System\jjuJAUL.exe

Filesize
2.1MB

MD5
f2bed1ade2e0b3a7f54f12ec8e2caeb0

SHA1
3d97a26c68ff4d124b5f31007753baf120278306

SHA256
3b8d9ce81875c9efe19cbe40f187dd00a16705922e498ba322830934ca588ac0

SHA512
613265925d2fbccf4d6b40cba68597e9d169c96fb6070f1c9440d977d80c2e07a1cff15f98ac8d46048ba8e46f6fc526066b54f2400094c32c032840ce3163fd

Download Submit
C:\Windows\System\nOroYoh.exe

Filesize
2.1MB

MD5
e585b5b8e3de2f4e4e7ebfdfa406d5d8

SHA1
8744c5669bc956efffe062d56a4ece214eb804de

SHA256
bf6b890ba2b062807239517c31b85f2d2d7c34782f72048de545614972b8f5ea

SHA512
f045102bad3d9c3bba6ad82388ef13c542773cb85fd44c90444d2cfaa1afbad4c286d534fdfad3466fd2592a3f9506fe15c93f21659b960bd93f60de4bbdce76

Download Submit
C:\Windows\System\pxxhDMI.exe

Filesize
2.1MB

MD5
a5fc3c1bf053648f18fc8e23ea473b41

SHA1
790d885fa524dc7bfb1f5a13eb57338ff106ea41

SHA256
7a80b62abc57e70fb7b3a5fd1ac2cced13e1eb110c4f50045d22fb9a080f7ab6

SHA512
8bc2d6d069b9ed1b0fdee508f0c0005ee35c56a37a6e480a934cf17402c951559d966f5d1c84db4d44043e6226a02483de83500d0be306647c3ff0f5f1208e43

Download Submit
C:\Windows\System\qPKlFUN.exe

Filesize
2.1MB

MD5
22889d4b5ae809570b4b3f297855454d

SHA1
e6a67b8f5e423628b4438b758deb7c4e70a7d53b

SHA256
28820dfc3fd13304d4c50eba818ac6d869a5d1108850a1b93a388712bf7fb1ce

SHA512
685cf160d65fd851766c2c86218d32b8fe0301026554ea8df2be0b1552a7f3e1f1f54266703ada488492dc7676a4fd18af518cf88567ff22c79143d6059cb856

Download Submit
C:\Windows\System\svKuNZo.exe

Filesize
2.1MB

MD5
5e24261200cef9fbd783aebff1432f80

SHA1
e4abfdb5cff20de1f06f6314023e355a17ef2068

SHA256
75d716cd5a26941bafc30a7f8cf5311e6d8627a4e8c6a6859e09ea21596dd331

SHA512
e9cd3e191b49b7cc4a48858569d3fdc3b2c03df1f40ad279552ee268070575c98e35393e31ca4fc008875b0a7e8a706cdd62cad09df50a1cf106b400d18c0103

Download Submit
C:\Windows\System\tHuxOPv.exe

Filesize
2.1MB

MD5
73ee51833253c9d578fa66bced968adb

SHA1
83ce9f551639bb4004a9e0c10393ea6a91c3434a

SHA256
553cb663b5fce5d8e4140f9e92a739c0ea1828e04a71afda08f549c818c998d3

SHA512
60e19908dde47c4b79603f6644e4cb37b8df7eb2cfd94c1964012dbf9d9133253b9f3ef41a46688b5ee291b9d985f8a892cb704baa07bc0c0819618a47844fd3

Download Submit
C:\Windows\System\xKZWRmu.exe

Filesize
2.1MB

MD5
3bc6dee0ea7a8c6d4a12459f588c2049

SHA1
34706335abe45b3d8aaf29870ea4b33d3eb60d44

SHA256
8069e22aa796e2de85bb1ddc5456e4e9de475e9a5fbd5a59271266f65418f40a

SHA512
0ece7b848fd0ff6e9545f2ae879296f4f4b7b3e38a2041c7351a15a9b8e754cd1899492509de151accceadd0374d45215848674c0f84a32d4dc3bedd07a001a5

Download Submit
C:\Windows\System\xTfxAsI.exe

Filesize
2.1MB

MD5
da2a7d563c45668f70c7ade2fbbefb44

SHA1
8e2fdd219e44f6be4db366297dc9a6eac3013382

SHA256
fd413f672f5eadfbc1ea44fb959ed4a5c92a7df26d99922c1f6abf77ce25f507

SHA512
b1fe6e9471fe84cec06249220026d29467eccc8d839a3d37c0230936daf23410412e4dad733be9550f6a0cf2ed9a41a9e7043af31848e8f6091ceec452cca3cb

Download Submit
C:\Windows\System\xaoCQXf.exe

Filesize
2.1MB

MD5
6c08c7c4c4a8dbe04a42e22fec031f2a

SHA1
4b654f8f169fd8f4bf8c6e718a61f89437764c76

SHA256
ea1daa609421e69f8864f4588bbf5cebd680cb5e04072ac6d950d1c0f9f6c630

SHA512
a4b4eb18fffba6810670c606e4298f6175171d52b747d433ffda850a53771f4af7d5107baac42ad664578b5103075a845f95e190c1acdaf4a757abd55217faad

Download Submit
C:\Windows\System\xewJTxT.exe

Filesize
2.1MB

MD5
a0776b1809d55f68537af4e67f99065a

SHA1
237e42afa53ffbd17098e32da6518fe665a76647

SHA256
0656d58436decd9a3e94c825cc5c93c67c606bf308c64576ba63b585cd4709a1

SHA512
3bf829578987b52cba7f31d8feec2bc29f9b303f9a0c24a8aad7d5035d71572babbd1ea6baf46cac289f9c19707ad6ca72f513708bc6700d7f2aec40b5bc08a3

Download Submit
C:\Windows\System\xpXLkkI.exe

Filesize
2.1MB

MD5
d79e584e2615fccc918628b01ab20e0e

SHA1
096c131f44470821c4a453763a69b3c20d639d97

SHA256
406796c689e3c1fb37edb254f2b56ed20afb97f2580484d1b3ad2b70cd1288be

SHA512
1d02afa4db3e6c117b2911e70278dda764ac014817aae812fe8e84d345b5ca481cca9482f91c3fa7efeba9128a13e50c1913f3d5dd0730e8ea888745a38ac6d0

Download Submit
C:\Windows\System\yKquKbP.exe

Filesize
2.1MB

MD5
e1939e33d9d08706900d12983f846b6a

SHA1
3fe0fca24b9a2c6306d5a9490497231a65aa4b49

SHA256
491f534329afa19221eb9bc184ccd9115e0f016412b59bdca5969c5b91696a82

SHA512
e06f99fe8e27f80fe5cdd121bae3ae4e5f196ebe1c48c336b8ae2d634b4756c4dbaa9198d14a979cf581a7a047c75b5cf91b5c0467f4725c6308f7f623d3d993

Download Submit
C:\Windows\System\zzgGMrs.exe

Filesize
18B

MD5
ca2fc815f1349c59ec63f999df225af3

SHA1
a60fc19b851a50ce9f0d6df5d3b79491028ed858

SHA256
b623430e5612c919536f848022e89db0b2e87c1cce2ab5fc7d4d1cc580282381

SHA512
ac3fa848677c9ab937dbde79c7bb4147dcc324cda0430f95e00ef87333d44d097a2cbff837f74c463ebca15d56c9c5fe16a8fffa65d831c2604e936abdabf032

Download Submit
memory/1192-455-0x00007FF6816E0000-0x00007FF681AD2000-memory.dmp

Filesize
3.9MB

Download
memory/1388-414-0x00007FF6D8DD0000-0x00007FF6D91C2000-memory.dmp

Filesize
3.9MB

Download
memory/1388-4100-0x00007FF6D8DD0000-0x00007FF6D91C2000-memory.dmp

Filesize
3.9MB

Download
memory/1560-105-0x00007FF7BD710000-0x00007FF7BDB02000-memory.dmp

Filesize
3.9MB

Download
memory/1684-135-0x00007FF7E95F0000-0x00007FF7E99E2000-memory.dmp

Filesize
3.9MB

Download
memory/1684-4078-0x00007FF7E95F0000-0x00007FF7E99E2000-memory.dmp

Filesize
3.9MB

Download
memory/1704-454-0x00007FF7B1870000-0x00007FF7B1C62000-memory.dmp

Filesize
3.9MB

Download
memory/1704-4191-0x00007FF7B1870000-0x00007FF7B1C62000-memory.dmp

Filesize
3.9MB

Download
memory/2036-13-0x00007FF7B7FA0000-0x00007FF7B8392000-memory.dmp

Filesize
3.9MB

Download
memory/2072-458-0x00007FF7E29E0000-0x00007FF7E2DD2000-memory.dmp

Filesize
3.9MB

Download
memory/2224-4045-0x00007FF7812D0000-0x00007FF7816C2000-memory.dmp

Filesize
3.9MB

Download
memory/2224-253-0x00007FF7812D0000-0x00007FF7816C2000-memory.dmp

Filesize
3.9MB

Download
memory/2308-453-0x00007FF678FC0000-0x00007FF6793B2000-memory.dmp

Filesize
3.9MB

Download
memory/2388-461-0x00007FF75DE40000-0x00007FF75E232000-memory.dmp

Filesize
3.9MB

Download
memory/2388-4137-0x00007FF75DE40000-0x00007FF75E232000-memory.dmp

Filesize
3.9MB

Download
memory/2920-4092-0x00007FF747780000-0x00007FF747B72000-memory.dmp

Filesize
3.9MB

Download
memory/2920-397-0x00007FF747780000-0x00007FF747B72000-memory.dmp

Filesize
3.9MB

Download
memory/3128-40-0x00007FFF8D2A0000-0x00007FFF8DD61000-memory.dmp

Filesize
10.8MB

Download
memory/3128-21-0x00007FFF8D2A3000-0x00007FFF8D2A5000-memory.dmp

Filesize
8KB

Download
memory/3128-238-0x00007FFF8D2A0000-0x00007FFF8DD61000-memory.dmp

Filesize
10.8MB

Download
memory/3128-327-0x0000010736A90000-0x0000010736AB2000-memory.dmp

Filesize
136KB

Download
memory/3128-500-0x0000010737690000-0x0000010737E36000-memory.dmp

Filesize
7.6MB

Download
memory/3268-360-0x00007FF7C6D00000-0x00007FF7C70F2000-memory.dmp

Filesize
3.9MB

Download
memory/3268-4156-0x00007FF7C6D00000-0x00007FF7C70F2000-memory.dmp

Filesize
3.9MB

Download
memory/3356-421-0x00007FF7A2070000-0x00007FF7A2462000-memory.dmp

Filesize
3.9MB

Download
memory/3436-239-0x00007FF6DD1A0000-0x00007FF6DD592000-memory.dmp

Filesize
3.9MB

Download
memory/3436-4027-0x00007FF6DD1A0000-0x00007FF6DD592000-memory.dmp

Filesize
3.9MB

Download
memory/3460-415-0x00007FF7599B0000-0x00007FF759DA2000-memory.dmp

Filesize
3.9MB

Download
memory/3460-4152-0x00007FF7599B0000-0x00007FF759DA2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-456-0x00007FF773610000-0x00007FF773A02000-memory.dmp

Filesize
3.9MB

Download
memory/3480-4209-0x00007FF773610000-0x00007FF773A02000-memory.dmp

Filesize
3.9MB

Download
memory/3528-459-0x00007FF7D2300000-0x00007FF7D26F2000-memory.dmp

Filesize
3.9MB

Download
memory/3528-4085-0x00007FF7D2300000-0x00007FF7D26F2000-memory.dmp

Filesize
3.9MB

Download
memory/3732-4033-0x00007FF771780000-0x00007FF771B72000-memory.dmp

Filesize
3.9MB

Download
memory/3732-290-0x00007FF771780000-0x00007FF771B72000-memory.dmp

Filesize
3.9MB

Download
memory/4012-1-0x000001DD3B670000-0x000001DD3B680000-memory.dmp

Filesize
64KB

Download
memory/4012-0-0x00007FF6633F0000-0x00007FF6637E2000-memory.dmp

Filesize
3.9MB

Download
memory/4048-460-0x00007FF799450000-0x00007FF799842000-memory.dmp

Filesize
3.9MB

Download
memory/4048-4110-0x00007FF799450000-0x00007FF799842000-memory.dmp

Filesize
3.9MB

Download
memory/4116-4038-0x00007FF7EA5B0000-0x00007FF7EA9A2000-memory.dmp

Filesize
3.9MB

Download
memory/4116-457-0x00007FF7EA5B0000-0x00007FF7EA9A2000-memory.dmp

Filesize
3.9MB

Download
memory/4720-4076-0x00007FF60D720000-0x00007FF60DB12000-memory.dmp

Filesize
3.9MB

Download
memory/4720-335-0x00007FF60D720000-0x00007FF60DB12000-memory.dmp

Filesize
3.9MB

Download
memory/4836-79-0x00007FF761120000-0x00007FF761512000-memory.dmp

Filesize
3.9MB

Download
memory/5028-316-0x00007FF7697B0000-0x00007FF769BA2000-memory.dmp

Filesize
3.9MB

Download
memory/5028-4106-0x00007FF7697B0000-0x00007FF769BA2000-memory.dmp

Filesize
3.9MB

Download
memory/5080-4072-0x00007FF72B2F0000-0x00007FF72B6E2000-memory.dmp

Filesize
3.9MB

Download
memory/5080-133-0x00007FF72B2F0000-0x00007FF72B6E2000-memory.dmp

Filesize
3.9MB

Download